Skip to main content

宝塔网站日志存在两个RCE漏洞宝塔获取Nginx日志和面板日志时未做过滤和其它必要处理，管理员点击相应日志窗口就会触发可能存在的XSS代码

  1. 宝塔网站日志存在两个RCE漏洞

    宝塔获取Nginx日志和面板日志时未做过滤和其它必要处理，管理员点击相应日志窗口就会触发可能存在的XSS代码。宝塔已在7.9.3版本修复该漏洞，建议更新。（zac安全）

    频道投稿：@zaihuabot
    交流群组：@zaihuachat
    花花优券：@zaihuatb
    🎉 74 🤔 7 👍 6 🤬 4 🤩 3 🙏 1