当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075754

漏洞标题：Discuz! 7.2 某自带功能存在储存型XSS漏洞

相关厂商：Discuz!

漏洞作者： mango

提交时间：2014-09-11 10:23

修复时间：2014-12-10 10:24

公开时间：2014-12-10 10:24

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-11： 细节已通知厂商并且等待厂商处理中
2014-09-11： 厂商已经确认，细节仅向厂商公开
2014-09-14： 细节向第三方安全合作伙伴开放
2014-11-05： 细节向核心白帽子及相关领域专家公开
2014-11-15： 细节向普通白帽子公开
2014-11-25： 细节向实习白帽子公开
2014-12-10： 细节向公众公开

简要描述：

Discuz! 7.2 某自带功能存在储存型XSS漏洞

详细说明：

还是在签到哦~
plugin.php?id=dps_sign:sign
发表签到 签到可以写入xss 但是要干扰前面的代码 才可以形成xss

JUAQ]LZ91S(BUV5X0Q16@6A.jpg


O{7XO10KZ2NOKF`I]S85T_D.jpg


J6B8U7KFF}(SMIBGSD]OD[P.jpg

漏洞证明：

J6B8U7KFF}(SMIBGSD]OD[P.jpg

修复方案：

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-09-11 11:03

厂商回复：

感谢您对我们产品的关注。7.2系列程序已经不再维护，且这个问题是由插件导致。不过我们会尽可能的联系插件作者，对这个问题修正。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-11 10:29 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    Discuz X？7.2？

  2. 2014-09-11 10:36 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    ..........这。。。转战了？

  3. 2014-09-11 10:37 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    关注下大牛。

  4. 2014-09-11 10:46 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    x7.2亮了

  5. 2014-09-11 10:57 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)

    专业X7.2

  6. 2014-09-11 11:47 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要，暂别一段时间)

    前排占座

  7. 2014-09-11 12:16 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    失误。。。。这个插件都是自带的。。。。

  8. 2014-09-11 18:57 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

    X7.2 要变得更加BT了