全部产品
云市场

【漏洞公告】Discuz! Board X batch.common.php SQL 注入漏洞

更新时间:2017-11-08 14:37:13

漏洞描述

Discuz! 是一款用 PHP 编写的,支持 MySQL 和 PostgreSQL 数据库的互联网论坛软件。它是在中国最受欢迎的互联网论坛软件。

在 Discuz! 的 batch.common.php 中存在 SQL 注入漏洞,导致网站有被入侵的风险。

影响版本

Discuz! Board X

修复方案

官方已经停止对 Discuz! Board X 产品的维护,请尽快升级 Discuz! 至最新版本。