有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告，报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞，可以在用户浏览器端执行任意JS代码。
这个漏洞需要论坛某功能的支持，但乌云平台通过官方最新版本情况来看，这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响，该漏洞只能通过论坛中的老用户账号发起。
今日，Discuz!已经确认了这个漏洞，并将发布补丁。
文章转载自 开源中国社区[https://www.oschina.net]
乌云曝 Discuz！持久性漏洞，官方已确认
2017-06-04
1664
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
安全
数据安全/隐私保护
草榴网站遭攻击，1024社区喊你起来改密码啦！
19874
0
0
|
XML
存储
JSON
|
存储
安全
数据安全/隐私保护
|
Web App开发
安全
Twitter安全漏洞传病毒 国内类似网站亦需警惕
Twitter是即时信息的一个变种，它允许用户将自己的最新动态和想法以短信息的形式发送给手机和个性化网站群。日前，国外安全厂商的研究人员发现了一个Twitter的安全漏洞，这个漏洞可以被利用来传播病毒。
2733
0
0
|
Web App开发
云安全
安全
IE漏洞致数百万用户中招 快用瑞星卡卡打补丁
北京时间12月18日凌晨，微软发布了针对IE浏览器漏洞的最新补丁MS08-078，这是该公司今年第二次打破常规发布紧急漏洞补丁。瑞星旗下卡卡上网安全助手也进行了紧急升级，非正版软件用户可以用瑞星卡卡（http://tool.ikaka.com）来弥补这个系统漏洞。
1107
0
0
|
Web App开发
前端开发
安全
IE曝出安全漏洞 波及Windows系统各个版本
微软今天发布安全公告（KB2458511），声称正在调查一个新的已经被曝光的IE漏洞，该漏洞会引发远程代码执行，并且波及当前所有操作系统上的所有IE版本，不过IE9 Beta并不受此漏洞影响。
微软指出，这个安全漏洞是由于IE浏览器中的一个非法的标记参考引起的。
899
0
0
|
关系型数据库
数据库
MySQL
DEDECMS 另类入侵
1120
0
0
|
云安全
安全
Windows
游戏安全资讯精选 2017年 第八期：从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具CCleaner被植入后门
从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具CCleaner被植入后门
2138
0
0
|
安全
Go
打补丁总是拖延症，雅虎被发现存在Struts2“老旧”高危漏洞
本文讲的是打补丁总是拖延症，雅虎被发现存在Struts2“老旧”高危漏洞，我一直都认为分享精神是可贵的，我过去从很多安全领域大牛的漏洞报告中学到了很多知识，所以我决定将我找到的漏洞经历进行分享，希望能够帮助到一些刚刚开始挖洞的白帽子们。
1492
0
0
|
安全
Linux
C语言
开源软件再曝重大漏洞 “幽灵”可远程控制Linux服务器
本文讲的是开源软件再曝重大漏洞 “幽灵”可远程控制Linux服务器，大多数Linux系统中广泛使用的一个组件存在严重漏洞（CVE-2015-0235），攻击者只需发送一封恶意邮件即可远程控制系统。
1970
0
0