2010年(186)
分类:
2010-04-09 15:50:40
发布日期:2010-04-06 更新日期:2010-04-07 受影响系统: Discuz! Discuz! 7.2描述: Discuz!是一款华人地区非常流行的Web论坛程序。 Discuz!个人中心里的“个人签名”没有对恶意代码进行检测,在 Discuz!及img代码禁用的情况下仍可写入恶意代码,Discuz!会保存并执行该代码,导致持久性跨站脚本。 <*来源:Liscker () 链接: *> 测试方法: 警 告 |
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 |