[求助] Discuz uc.key泄露导致代码注入漏洞

2018-10-26 16:13


这个怎么修复?



漏洞名称:Discuz uc,香港六彩开奖结果最快开.key泄露导致代码注入漏洞

补丁编号:



补丁文件:/home/wwwroot/api/uc.php

补丁来源:云盾自研

更新时间:2016-06-04 14:21:12

漏洞描述:在Discuz中,uc_key是UC客户端与服务端通信的通信密钥,discuz中的/api/uc.php存在代码写入漏洞,导致黑客可写入恶意代码获取uckey,最终进入网站后台,造成数据泄漏。您也可以登录官方网站更新到最新版本解决