Discuz! X3.4 正式版水平越權(quán)漏洞反饋

helte

各位大佬：
   小弟在安裝Discuz! X3.4 正式版，在滲透測(cè)試階段發(fā)現(xiàn)Discuz! X3.4 正式版存在水平越權(quán)漏洞，URL地址欄直接有uid參數(shù)，隨手把8改成7就變成另外一個(gè)用戶的個(gè)人設(shè)置頁面，該漏洞應(yīng)該屬于高危漏洞，且若Discuz! X3.4 正式版應(yīng)用的論壇較多，那此漏洞就是漏洞中最高的通用漏洞，且危害極大，請(qǐng)各位大佬及研發(fā)幫忙修復(fù)，謝謝！！！

登錄/注冊(cè)后可看大圖

登錄/注冊(cè)后可看大圖

1 貢獻(xiàn)+5 金幣

最佳答案

這就和你訪問別人qq空間一樣，這有什么漏洞的？

• dashen
• 發(fā)表于2022-11-28 23:23:00
• 詳細(xì)答案 >

dashen

這就和你訪問別人qq空間一樣，這有什么漏洞的？

mingkong

截圖看起來不是漏洞啊，只是你訪問了另一個(gè)用戶的個(gè)人資料頁面而已。

crx349

個(gè)人資料頁 訪問uid變化 確實(shí)不是什么漏洞呢