CVE-2018-20423 in DiscuzX
Riassunto
di VulDB • 18/06/2026
In Discuz! DiscuzX 3.4, quando l'accesso tramite WeChat è abilitato, gli attaccanti remoti possono eludere un'impostazione di "registrazione disabilitata" aggiungendo un valore wxopenid non esistente alla stringa di query ac=wxregister in plugin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.