Discuz uc.key泄露导致代码注入漏洞, 如何修复啊？
漏洞名称：Discuz uc.key泄露导致代码注入漏洞
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。
请问这个问题，如何修复？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
换个程序即可，Discuz已经两年没更新了。
在我看来Carbon Forum不会比Discuz差的，也可以把Discuz的数据转换过去。
更新成最新版本
更换uc.key
如果你已经是最新版本 这个漏洞是可以忽略的
也可以看看阿里提示Discuz uc.key泄露导致代码注入漏洞的解决方法
http://bbs.zb7.com/thread-568...
(出处: 站帮网)