漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036196
漏洞标题：社区基本可删除指定回复。。
相关厂商：乌云官方
漏洞作者： sdj
提交时间：2013-09-05 17:48
修复时间：2013-10-20 17:49
公开时间：2013-10-20 17:49
漏洞类型：CSRF
危害等级：低
自评Rank：2
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-05： 细节已通知厂商并且等待厂商处理中
2013-09-05： 厂商已经确认，细节仅向厂商公开
2013-09-15： 细节向核心白帽子及相关领域专家公开
2013-09-25： 细节向普通白帽子公开
2013-10-05： 细节向实习白帽子公开
2013-10-20： 细节向公众公开
简要描述：
管理人员删除回复的时候可get操作，同时无token验证。。
详细说明：
见http://zone.wooyun.org/content/6463
插入图片处插入http://zone.wooyun.org/index.php?do=edit&act=delcomment&id=【commentLi ID】&x.jpg，
管理人员访问该贴时即可删除该条回复。妈妈再也不用担心我在社区跟别人吵架吵不过对方了。
漏洞证明：
楼主回复二楼的一条回复和@xsser的一条回复已被成功删除。
修复方案：
加token啊。。
版权声明：转载请注明来源 sdj@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2013-09-05 17:52
厂商回复：
已修复(token)。
由于乌云是一个封闭的社区，可以用管理策略弥补漏洞，如果造成了危害，直接封号即可。
最新状态：
暂无