漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075754
漏洞标题：Discuz! 7.2 某自带功能存在储存型XSS漏洞
相关厂商：Discuz!
漏洞作者： mango
提交时间：2014-09-11 10:23
修复时间：2014-12-10 10:24
公开时间：2014-12-10 10:24
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-11： 细节已通知厂商并且等待厂商处理中
2014-09-11： 厂商已经确认，细节仅向厂商公开
2014-09-14： 细节向第三方安全合作伙伴开放
2014-11-05： 细节向核心白帽子及相关领域专家公开
2014-11-15： 细节向普通白帽子公开
2014-11-25： 细节向实习白帽子公开
2014-12-10： 细节向公众公开
简要描述：
Discuz! 7.2 某自带功能存在储存型XSS漏洞
详细说明：
还是在签到哦~
plugin.php?id=dps_sign:sign
发表签到 签到可以写入xss 但是要干扰前面的代码 才可以形成xss
![JUAQ]LZ91S(BUV5X0Q16@6A.jpg](https://w.hundan.org/articles/attach/201409/1100522754a8ee564ad50b51a9dcd8669c53e051.jpg)
![O{7XO10KZ2NOKF`I]S85T_D.jpg](https://w.hundan.org/articles/attach/201409/1100524583a5fba1a426878f1f3598aaf1fa7dfc.jpg)
![J6B8U7KFF}(SMIBGSD]OD[P.jpg](https://w.hundan.org/articles/attach/201409/110052586eb9b707932e23abdc555c704a960028.jpg)
漏洞证明：
修复方案：
版权声明：转载请注明来源 mango@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-09-11 11:03
厂商回复：
感谢您对我们产品的关注。7.2系列程序已经不再维护，且这个问题是由插件导致。不过我们会尽可能的联系插件作者，对这个问题修正。
最新状态：
暂无