Discuz! DiscuzX 安全漏洞 CVE-2018-20422 CNNVD-201812-1072
6.8
AV
AC
AU
C
I
A
发布：
2018-12-24
修订：
2019-10-03
Discuz! DiscuzX是一套在线论坛系统。 Discuz! DiscuzX 3.4版本中存在安全漏洞。当微信登录被启用时，远程攻击者可借助一个非空的＃wechat＃common_member_wechatmp利用该漏洞绕过身份验证，获取账户的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
