typecho 这两个最新的漏洞严重么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 4295 days ago, the information mentioned may be changed or developed.

8 replies • 2014-07-24 10:21:25 +08:00

dangge

Jul 23, 2014

@joyqi 作者你怎么看？
另我现在暂时用多说解决这个问题。

ClayMore

Jul 23, 2014

2014-07-23：厂商主动忽略漏洞，细节向第三方安全合作伙伴开放

lizheming

Jul 23, 2014

不太懂这个bug...Typecho除了iframe几个标签普通的标签应该都不解析的吧？

ChiChou

Jul 23, 2014

CSRF 结合其他插件的漏洞还是比较严重的，最严重的例子是可以导致网站被人拿shell

http://www.hackersoul.com/typecho/

icedx

Jul 23, 2014

简直无情...

lightforce

Jul 23, 2014

Typecho 0.8 | 10.8.15这个受影响吗？
多说评论的应该无效吧？

joyqi

Jul 24, 2014

。。。我很早就修复了，1.0beta里已经没有csrf的可能了
http://typecho.org/archives/124/

jimmy2010

Jul 24, 2014

@joyqi 原来是这样，非常感谢，我安装的就是1.0的