欢迎您来到腾讯云!积分商城

腾讯云腾讯云论坛

 找回密码
 立即注册
忘了密码?

扫一扫,访问微社区

快捷导航
搜索
查看: 2324|回复: 3

[安全通知] 关于Discuz!XSS漏洞安全通知

[复制链接]

219

主题

0

好友

1万

积分

腾讯云论坛管理组

Rank: 20Rank: 20

云币
33930
威望
13983
发表于 2017-10-21 14:08:02 |显示全部楼层
尊敬的腾讯云客户:
  您好,近日,腾讯云安全中心监测到Discuz!被曝存在XSS安全漏洞,攻击者利用该漏洞可导致用户身份凭证被窃取
       为避免您的业务受影响,腾讯云安全中心建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。

【漏洞详情】
   Discuz >=X2.5版本存在一个XSS漏洞,被外部攻击者利用可导致用户身份凭证被窃取

【风险等级】
   中风险

【漏洞风险】
   身份凭证被窃取

【影响版本】
   目前已知受影响版本如下:
   Discuz >=X2.5

【安全版本】
   官方暂未发布新版本,但已经发布修复代码。

【修复建议】
  您可以参照如下方式进行修复:
   1)在网站目录找到文件:upload/template/default/ranklist/ranklist.htm
   2)打开上述文件,搜索文字:
    $memberlist[0][username]: $memberlist[0][note]
    将其替换为:
   $memberlist[0][username]: {echo htmlspecialchars($memberlist[0][note])

【漏洞参考】
  1)https://gitee.com/ComsenzDiscuz/DiscuzX/commit/f6b096a5b6fb9a6f7f6f8276567433488edaa597


2017/10/21

0

主题

0

好友

230

积分

小白[LV1]

Rank: 1

云币
550
威望
230
发表于 2017-10-21 19:23:43 |显示全部楼层
中等风险,不方。~~
回复

使用道具 举报

3

主题

0

好友

185

积分

小白[LV1]

Rank: 1

云币
475
威望
185
发表于 2017-10-21 22:47:07 |显示全部楼层
222939iwezmcmr43rmuerr.gif

路过,不错的提醒···
回复

使用道具 举报

0

主题

0

好友

95

积分

小白[LV1]

Rank: 1

云币
193
威望
95
发表于 2017-10-28 23:09:36 |显示全部楼层
极速云北京主机28元起,香港主机(可连国外网站,免备案)41元起!www.jisuyun.cn 欢迎公司及个人代理!代理请加群了解【极速云代理商群】:https://jq.qq.com/?_wv=1027&k=5XKuHNt
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
您需要登录后才可以发帖 QQ登录

联系我们|腾讯云平台|积分商城|腾讯云官方论坛    

GMT+8, 2018-12-17 05:06 , Processed in 1.180231 second(s), 32 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部