小喇叭+ 发布

	系统消息：尊敬的用户，动象论坛的邮件系统已经完美修复，您现在可以顺利使用自助注册和找回密码功能了。万分感谢你对动象论坛的喜爱与支持~	06-10 15:28
	系统消息：很抱歉的通知您，当前论坛的邮件系统暂时出现故障，因此自助注册和找回密码的功能将无法使用。如有任何需要，您可以直接添加客服QQ：230273459进行人工操作。对此给您带来的不便，我们深感歉意。	06-10 09:11
	admin：动象论坛祝大家端午快乐~悠悠粽草，人间芳华，年年岁岁皆如愿，岁岁年年长安康。	06-10 09:09
	系统消息：动象论坛祝大家高考加油~	06-09 15:13
	系统消息：各位坛友，由于“两会”封网原因，动象论坛服务中止了约一个星期，对于由此给您造成的麻烦我们感到万分抱歉。	03-18 23:04
	admin：动象论坛在这里祝大家2024龙年新年快乐～	02-09 14:58
	系统消息：论坛端口问题已经解决~您可以直接访问论坛域名mcmc.ltd（www.mcmc.ltd）啦~（Tips：如访问时提示“连接被重置”报错，请清空您的DNS缓存与浏览器缓存。）	02-05 19:14
	系统消息：论坛预计今天晚间将端口问题修复完成，请留意论坛动态，感谢您对动象论坛的支持~	02-05 14:06
	系统消息：动象论坛目前正在紧急迁移服务器，目前请您先访问https://mcmc.ltd:150。论坛正在全力找CDN以修复端口问题，由此给您造成影响亿常抱歉。。	02-05 11:23
	系统消息：动象论坛祝大家2024年新年快乐吖~祝大家前路浩浩荡荡，万事皆可期待~	12-31 22:41
	系统消息：动象论坛拟于7月20日至7月21日进行服务器迁移和域名更换，届时论坛服务将暂时不可用。对此给您带来的麻烦，我们感到十分抱歉。	07-18 19:51
	Mozilla：hello world	07-04 17:39
	系统消息：高考倒计时2天！动象论坛祝大家2023高考完胜！加油！！！！！！	06-04 23:44
	神秘人：	03-21 07:20
	系统消息：向各位论坛坛友公开一下，我们现在吸收了@luoying2334 为论坛管理团队成员，管理讨论区、软件分享区和得闲饮茶区。如您有任何质疑，请您在【意见与建议】版块发帖，感谢您的支持~	03-20 23:23
	admin：论坛没啥人气啊emmm，欢迎大家来推荐退荐～	03-12 22:34
	luoying2334：	02-05 11:11
	luoying2334：给我学狗叫啊，三回啊三回	02-05 11:11
	Civilmafia：追尾黑色高级车	02-04 14:27
	Civilmafia：仙家军	02-03 19:08

返回列表发新帖

查看: 465|回复: 0

[Discuz ! X] Discuz! X 高危安全漏洞，请各位站长尽快修复

[复制链接]

admin

666

261 主题	1391 回帖	1万积分

清正廉明~管理员

用心做好论坛，用心创造精品！

积分: 10642

发表于 2022-12-22 19:51:25 | 显示全部楼层 |阅读模式 IP:江西南昌

尊敬的 Discuz! X 用户，您好！
近日，Discuz! 安全中心发现一个高风险安全问题，** 本安全问题将导致部分站点存在安全隐患 **。通过特殊配置或设计的请求可以通过特定方式非法控制账号。

** 在此希望更多的安全人员加入到维护 Discuz! X 程序安全的工作中来。**

漏洞详情
技术细节 详见：https://paper.seebug.org/1144/
安全补丁 详见：https://gitee.com/Discuz/DiscuzX/pulls/1315
风险等级 高
影响版本 Discuz! X3.1 至 Discuz! X3.4 Release 20211022
安全版本 Discuz! X3.4 Release 20211124
修复建议
1. 目前官方已修复该漏洞，建议受影响的用户尽快升级至最新版本：https://gitee.com/Discuz/DiscuzX/attach_files
2. 无法升级最新版本的用户，可以参考 https://gitee.com/Discuz/DiscuzX/pulls/1315 修改站点文件。

【备注】：建议您在升级前做好数据备份工作，测试并评估业务运行状况，避免出现意外。更详细的内容请阅读下方的 Discuz! X 安全公告进行了解。

动象论坛
点滴纯粹简单自然
动象论坛，用心做好论坛！用心创造精品！
[点我进入]www.mjysd.top

使用道具举报