分类： IT业界
2010-04-15 13:07:09
受影响系统：
Discuz! Discuz! 7.2
描述：
Discuz!是一款华人地区非常流行的Web论坛程序。
Discuz!个人中心里的“个人签名”没有对恶意代码进行检测，在 Discuz!及img代码禁用的情况下仍可写入恶意代码，Discuz!会保存并执行该代码，导致持久性跨站脚本。
建议：
临时解决方法：
* 修改memcp.php代码，过滤个人签名字符。
* 禁止用户使用个人签名。
厂商补丁：
Discuz!
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本
本文转自 ☆★ 包罗万象网★☆ - 转载请注明出处，侵权必究！
原文链接：
