Discuz! X3.4 正式版水平越權漏洞反饋

helte

各位大佬：
   小弟在安裝Discuz! X3.4 正式版，在滲透測試階段發現Discuz! X3.4 正式版存在水平越權漏洞，URL地址欄直接有uid參數，隨手把8改成7就變成另外一個用戶的個人設置頁面，該漏洞應該屬于高危漏洞，且若Discuz! X3.4 正式版應用的論壇較多，那此漏洞就是漏洞中最高的通用漏洞，且危害極大，請各位大佬及研發幫忙修復，謝謝！！！

1 貢獻+5 金幣

最佳答案

這就和你訪問別人qq空間一樣，這有什么漏洞的？

• dashen
• 發表于2022-11-28 23:23:00
• 詳細答案 >

dashen

這就和你訪問別人qq空間一樣，這有什么漏洞的？

mingkong

截圖看起來不是漏洞啊，只是你訪問了另一個用戶的個人資料頁面而已。

crx349

個人資料頁 訪問uid變化 確實不是什么漏洞呢