最近乌云报道Discuz!又出新漏洞，望站长查看一下，并定时升级。。。。

abc1763613206

漏洞具体细节地址：
http://wooyun.org/bugs/wooyun-2015-0139851
http://wooyun.org/bugs/wooyun-2010-099979
下面是检测↓
2"onmouseover="alert(WooYun233)

管理员/版主对上面那行代码进行编辑时，会弹出WooYun233的窗口。

abc1763613206

2"onmouseover="alert(WooYun233)

abc1763613206

abc1763613206

NULL

abc1763613206

null

abc1763613206

<script type=”text/javascript”>alert(“提示”)</script>

abc1763613206

[url=javascript:alert('hello')]链接[/url]

[email=javascript:alert('hello')]EMail[/email]

[email=yangtao@rising.com.cn STYLE="background-image: url(javascript:alert('XSS'))"]yangtao@rising.com.cn[/email]





[b STYLE="background-image: url(javascript:alert('XSS'))"]一首诗酸涩涩服务网

[i STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

一二三四五六七北京市

一二三四五六七北京市

[size=4" STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

[color=Red" STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

[align=center" STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

[float=left" STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

一二三四五六七北京市

[size=4 STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

[color=Red STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

[align=center STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

• 一二三四五六七北京市

一二三四五六七北京市

[float=left STYLE="background-image: url(javascript:alert('XSS'))"]一二三四五六七北京市

http://bbsforblog.ikaka.com/posttopic.aspx?forumid=109

wuyou

论坛已经做了版本升级，请再测试，有问题请反馈。

红毛樱木

这个漏洞什么版本的啊？

tzxinqing

dz漏洞不少

wuyou

红毛樱木 发表于 2015-12-9 10:36
这个漏洞什么版本的啊？

论坛升级了discuz官方2015.12.8程序版本

abc1763613206

那应该就好了，这个是9月份的，12月8日漏洞修补并公布@wuyou