Discuz! X系列全版本后台SQL注入误差危害通告

宣布时间 2019-12-11

误差编号和级别


CVE编号：暂无，，，，危险级别：高危，，，，CVSS分值：官方未评定


影响版本


Discuz! X < X3.4 R20191201 UTF-8


误差概述


Discuz!全称Crossday Discuz! Board，，，，是一套通用的社区论坛软件系统。。。。。。。Discuz! 的基础架构接纳天下上最盛行的web编程组合PHP+MySQL实现，，，，是一个经由完善设计，，，，适用于种种效劳器情形的高效论坛系统解决计划。。。。。。。


Discuz！X全版本保存SQL注入误差。。。。。。。该误差爆发的缘故原由是在Discuz源码source\admincp\admincp_setting.php在处置惩罚某参数时未举行完全过滤，，，，导致泛起二次注入，，，，Discuz！X全版本中的admincp_setting.php文件中某参数保存SQL注入误差。。。。。。。攻击者可以使用该误差，，，，通过SQL注入攻击获取效劳器的最高权限。。。。。。。


凭证海内着名搜索引擎数据统计，，，，互联网中涉及到Discuz！的资产高达48万余，，，，Discuz！使用规模广，，，，且该误差影响版本较多，，，，以是该误差影响规模较广。。。。。。。


误差验证


提交的UC_APPID值被写入/config/config_ucenter.php文件中，，，，在PHP剖析时造成了二次注入的爆发。。。。。。。


918博天堂(中国游)最新官方网站


结构语句


1' into outfile '//tmp//20191211.txt'  -- a


918博天堂(中国游)最新官方网站


修复建议


官方暂未宣布清静更新，，，，请使用Discuz！X的用户实时关注官方的最新更新：

https://www.discuz.net/forum.php


参考链接