宝塔网站日志存在两个RCE漏洞

宝塔获取Nginx日志和面板日志时未做过滤和其它必要处理,管理员点击相应日志窗口就会触发可能存在的XSS代码。宝塔已在7.9.3版本修复该漏洞,建议更新。(zac安全

频道投稿:@zaihuabot
交流群组:@zaihuachat
花花优券:@zaihuatb
来自频道: @zaihuapd
Loading comments...