CVE-2018-20423 in DiscuzX
Resumen
por VulDB • 2026-06-07
En Discuz! DiscuzX 3.4, cuando el inicio de sesión con WeChat está habilitado, permite que atacantes remotos omitan la configuración de "registro deshabilitado" añadiendo un valor wxopenid inexistente a la cadena de consulta ac=wxregister en plugin.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.