全部产品
云市场

【漏洞公告】Discuz! 升级/转换工具任意代码写入漏洞

更新时间:2017-11-08 14:37:43

漏洞描述

Discuz! 升级/转换工具是一款 Discuz! 上常用的插件。该插件存在设计缺陷,导致黑客可以构造特殊的请求,在网站上生成 webshell 以获得网站的管理权限。

修复方案

从官方渠道获取并安装该工具的最新版本。