反馈一个草根吧匿名帖子post注入任意帖子删除漏洞

梦想网络丶风铃。 · 发表于 2017-11-29 22:52:14

反馈一个草根吧匿名帖子post注入任意帖子删除漏洞，跟板块帖子设置权限无关，跟用户组是否限制发匿名帖无关，无视用户组和板块设置限制可以注入任意发表新帖、匿名回复漏洞，post注入删除任意贴，且不留痕迹，管理查不到发帖IP，且匿名发帖时间：
反馈一个草根吧匿名帖子post注入任意帖子删除漏洞.jpg

民审-M · 发表于 2017-11-30 10:08:59

已经转交技术组对接，请收到内部群邀请链麻烦加入对接，感谢。

[已处理] 反馈一个草根吧匿名帖子post注入任意帖子删除漏洞