Discuz!论坛软件曝出安全漏洞，用户数据安全受到威胁了吗？

漏洞

1、Discuz! ML v3.X版本代码注入漏洞：

攻击者可以通过构造特定请求执行恶意PHP代码，获取整个网站的服务器权限。

影响版本包括Discuz! ML v.3.4、v.3.2和v.3.3。

2、Discuz! X3.4 SQL注入漏洞：

存在于utility/convert/data/config.inc.php文件中，由于无任何过滤检测，黑客可以通过POST方式写入木马程序。

触发漏洞的过程包括访问特定页面、使用工具进行版本转换等。

3、Discuz! X3.1插件漏洞：

涉及多个插件，如“腾讯分析”、“微信登录”等，存在SQL注入漏洞。

攻击者可以利用这些漏洞获取敏感信息或执行恶意操作。

4、Discuz! X3.4后台SQL注入漏洞：

存在于sourceadmincpadmincp_setting.php文件中，处理$settingnew['uc']['appid']参数时未进行完全过滤，导致二次注入。

在特定条件下，攻击者可利用该漏洞获取服务器权限。

5、Discuz! 7.2 faq.php注入漏洞：

发生在faq.php页面中，由于对传入参数处理不当，导致SQL注入。

攻击者可以利用该漏洞获取数据库版本信息、爆出账号密码等敏感信息。

6、Discuz! ML V3.X代码注入漏洞（另一案例）：

定位在PoC的代码中填充'.1.'使得代码出错，问题文件位于source/module/portal/portal_index.php第32行。

外部参数$lng（即language语言）可控，导致template函数生成的临时模板文件名可操纵，插入自己的代码，最终include_once包含一下最终导致了代码注入。

修复措施

1、升级Discuz版本：及时将Discuz!论坛升级到最新版本，以修复已知的安全漏洞。

2、过滤危险字符：对用户输入的数据进行严格的过滤和验证，特别是对于特殊字符和SQL关键字。

3、限制脚本执行权限：对网站目录和文件的权限进行合理分配，禁止未经授权的脚本执行。

4、寻求专业帮助：如果不熟悉代码修复过程，可以寻求专业的安全公司帮助进行修复。

5、加强安全防护：做好网站的安全防护工作，包括防火墙设置、入侵检测等。

信息仅供参考，具体漏洞情况可能因Discuz!版本和配置而异，建议定期检查并更新Discuz!论坛软件以及相关插件，以确保系统的安全性，对于任何安全漏洞的修复工作，都应在充分了解漏洞原理和修复方法的基础上进行，避免盲目操作导致更严重的安全问题。

到此，以上就是小编对于discuz漏洞的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。