CVE-2018-20422 in DiscuzX
Resumen
por VulDB • 2026-08-04
Discuz! DiscuzX 3.4, cuando el inicio de sesión con WeChat está habilitado, permite que atacantes remotos evadan la autenticación aprovechando un campo #wechat#common_member_wechatmp no vacío para obtener acceso a una cuenta mediante una solicitud plugin.php ac=wxregister (el atacante no tiene control sobre qué cuenta será accedida).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.