1314学习网»站长论坛 › discuz资源中心 › discuz教程 › discuz BUG修复 › Discuz! 7.x 高危安全漏洞，请及时修复【20140702】

Discuz! 7.x 高危安全漏洞，请及时修复【20140702】

dly 发表于 2014-7-5 17:20:56 | 显示全部楼层 |阅读模式

根据相关安全组织的报告， Discuz! 7 系列论坛程序中含有高危安全漏洞。

为保障您的论坛数据不被破坏，请各位站长立即进行修复或者防御，以免遭受到攻击。

修复文件： faq.php

修复方法（一）
         此文件为显示论坛帮助用的，功能相对独立，您可以在服务器禁止该文件的访问，或者直接删除他。对论坛常规功能没有任何影响。

修复方法（二）
         可以使用本贴中的附件覆盖您的旧文件

修复方法（三）
         手工修复faq.php
         用编辑器打开该文件
         查找代码：

} elseif($action == 'grouppermission') {

复制代码

在下面添加

$gids = array();

复制代码

==================================================================
特别感谢 “知道创宇”、“360网站安全检测平台”、"wooyun.org" 等安全组织为本次修正提供安全建议

faq.zip (3.15 KB, 下载次数: 0)

修复

上一篇：营销型网站难题探讨
下一篇：微信菜单同步提交提示 access_token missing

Discuz! 7.x 高危安全漏洞，请及时修复【20140702】

相关帖子