[2015.11.12] Discuz SSRF漏洞通告

我不是卿酒酒

【如内容违法或虚假，请联系上述邮件删除】请问这个漏洞处置了吗？

缺陷编号：                WooYun-2015-151179                                                                                漏洞标题：                Discuz!另一处SSRF无须登陆无须条件                                                                                                                                          相关厂商：                Discuz!                                漏洞作者：                Jannock                提交时间：                2015-11-02 08:57                                公开时间：                2015-12-17 14:48                漏洞类型：                设计缺陷/逻辑错误                危害等级：                中                                自评Rank：                6                                漏洞状态：                                                                                                                        厂商曾经确认                                                                                                                                                漏洞来源：                http://www.wooyun.org，如有疑问或需求辅佐请联络 help@wooyun.org                Tags标签：                                                                                                设计不当(关注老榕树网络旗下“网络思维”微信公众号:wlsw360 (每天都有好文章)

 

                                                   本帖如有虚假或违法，请联系邮箱删除，本社区删贴不收任何费用，欢迎举报。老榕树社区属老榕树网络旗下网站，旨在为老榕树用户提供创业咨询、网站建设技术交流、源码下载、提供各种实用工具。如有部分帖子涉及违法、虚假，请你第一时间与社区联系，把需要删除的社区链接提供给我们，我们核实之后，第一时间删除。邮箱：125175998@qq.com