无限星辰工作室-客户无限互联网动力之源

标题: Discuz!X3.4以下附件免积分越权下载漏洞修复方案 [打印本页]

---

作者: crx349    时间: 2018-1-9 00:46
标题: Discuz!X3.4以下附件免积分越权下载漏洞修复方案
修复方案如下：
文件：source/module/forum/forum_misc.php
查找（29行）

1. if($_GET['formhash'] != FORMHASH) {

复制代码

修改为

1. if($_GET['formhash'] != FORMHASH || !$_G['uid']) {

复制代码

x3.3 101版本已经修复过，无需要重新修复

---

欢迎光临 无限星辰工作室-客户无限互联网动力之源 (https://www.xmspace.net/)

Powered by Discuz! X3.4