CVE:CVE-2018-20422
CNNVD:CNNVD-201812-1072
Discuz! DiscuzX是一套在线论坛系统。
Discuz! DiscuzX 3.4版本中存在安全漏洞。当微信登录被启用时，远程攻击者可借助一个非空的#wechat#common_member_wechatmp利用该漏洞绕过身份验证，获取账户的访问权限。
solution:Upgrade comsenz discuzx to a higher version than x3.4,and avoid the version x3.4