烏雲曝 Discuz！持久性漏洞，官方已確認

有白帽子在烏雲漏洞報告平臺提交了一份關於Discuz!社區平臺程序的最新漏洞報告，報告顯示Discuz!系列論壇帖子正文處存在持久性XSS漏洞，可以在用戶瀏覽器端執行任意JS代碼。 這個漏洞需要論壇某功能的支持，但烏雲平臺通過官方最新版本情況來看，這個功能是默認開啓的。不過低級別用戶無法使用這個功能所以不受影響，該漏洞只能通過論壇中的老用戶賬號發起。 今日，Discuz!已經確認了這個漏洞，並將發

>>阅读原文<<