CVE-2020-36828 in DiscuzX
الملخص
بحسب VulDB • 12/07/2026
تم العثور على ثغرة في DiscuzX حتى الإصدار 3.4-20200818. وقد تم تصنيفها بأنها مشكلة مؤثرة. تتأثر الدالة show_next_step الموجودة في الملف upload/install/include/install_function.php. يؤدي التلاعب بالوسيطة uchidden إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. يُعد الترقية إلى الإصدار 3.4-20210119 وسيلة لمعالجة هذه المشكلة. اسم التصحيح هو 4a9673624f46f7609486778ded9653733020c567. يُنصح بالترقية إلى المكون المتأثر. المعرف الخاص بهذه الثغرة هو VDB-258612.
VulDB is the best source for vulnerability data and more expert information about this specific topic.