space_poll.php跨站脚本漏洞如何修复

joe_heaven · 发表于 2021-6-24 10:00:35

本帖最后由 joe_heaven 于 2021-6-24 10:59 编辑

腾讯云主机安全系统提示：DiscuzX 3.4版本中存在跨站脚本漏洞。远程攻击者可通过向include/space/space_poll.php文件发送view参数利用该漏洞注入任意的Web脚本或HTML。请问如何修复？

joe_heaven · 发表于 2021-6-24 10:02:51

民审大大 · 发表于 2021-6-24 16:10:28

本帖最后由民审大大于 2021-6-24 16:15 编辑

此漏洞不会威胁开启 Discuz! X 内置 XSS 保护的站点（默认开启），所以默认不受影响

要修复的，请升级X3.4 20210520

https://www.dismall.com/thread-73-1-1.html

joe_heaven · 发表于 2021-6-24 17:17:33

程序就是最新的版本，而且还报恶意文件，网站程序是官方全新下载，重新部署了2次，都有这个提示。

老周部落 · 发表于 2021-6-24 21:12:44

joe_heaven 发表于 2021-6-24 17:17
程序就是最新的版本，而且还报恶意文件，网站程序是官方全新下载，重新部署了2次，都有这个提示。

重新下载一次，完了用文件包里的文件覆盖一下试试。

民审大大 · 发表于 2021-6-24 22:22:45

joe_heaven 发表于 2021-6-24 17:17
程序就是最新的版本，而且还报恶意文件，网站程序是官方全新下载，重新部署了2次，都有这个提示。

这是误报，可以忽略，或者删除这个文件，这个文件的作者是数据库备份，没使用它是可以删除的，或者重新下载最新版文件覆盖，针对误报做了调整

		自动登录	找回密码
密码			立即注册

space_poll.php跨站脚本漏洞如何修复

本帖子中包含更多资源

本帖子中包含更多资源