Discuz_X2.5 dom xss漏洞

漏洞名称:	Discuz_X2.5 dom xss漏洞
漏洞风险:	1. 存在 "网站用户资料泄露" 风险 2. 安全性降低*20%* 3. 8个站长进行了讨论
检测时间:	2013-02-22 20:01:46
漏洞证据:	webscanu0027.replace(/.+/,/javascript:alert(42873)/.source);//';
漏洞地址:	connect.php?receive=yes&mod=login&op=callback&referer=webscan%bfu0027.replace(/.%2b/,/javascript:alert(42873)/.source);//
解决方案:	临时解决方案： sourcepluginqqconnectconnectconnect_login.php 在19行 $referer = dreferer(); 的上面加上如下代码： $_GET['referer'] = strtr($_GET['referer'],'','/');（感谢站长飞鸟网络提高的临时解决方案）