Discuz! ML遠程代碼執行(CVE-2019-13956)

一、漏洞描述 該漏洞存在discuz ml(多國語言版)中,cookie中的language可控並且沒有嚴格過濾,導致可以遠程代碼執行。 二、漏洞影響版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 三、漏洞環境搭建 1、 官網下載Discuz! ML V3.4,下載地址: http://discuz.ml/download 2、 將壓縮包解壓到

>>阅读原文<<