CVE:CVE-2018-20423
CNNVD:CNNVD-201812-1073
Discuz! DiscuzX是一套在线论坛系统。
Discuz! DiscuzX 3.4版本中存在安全漏洞。当微信登录被启用时，远程攻击者可通过发送不存在的wxopenid值利用该漏洞绕过禁用限制的设置。
solution:Upgrade comsenz discuzx to a higher version than x3.4,and avoid the version x3.4