2014伤心男 发表于 2017-3-13 11:02:49

Discuz uc.key泄露导致代码注入漏洞

漏洞名称：Discuz uc.key泄露导致代码注入漏洞
补丁编号：11265228
补丁文件：/www/web/bbs/api/uc.php
补丁来源：云盾自研
更新时间：2017-03-06 08:41:06
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】

清湾捞仔 发表于 2017-3-13 11:02:49

新版早就解决了。

蔡英文四眼鸡 发表于 2017-3-13 11:02:49

很久前就修复了，请升级最新版discuz

娃娃美美哒 发表于 2017-3-13 11:02:49

我下载的就是X3.3新版的呀。显示修改日期是：2017年1月3日09：44

页: [1]