Typecho <= 1.2.0 版本评论爆出严重的存储型XSS漏洞

漏洞发现

发现于2023年3月25号

影响版本

Typecho <= 1.2.0 版本
https://github.com/typecho/typecho/issues/1545
https://github.com/typecho/typecho/issues/1546

漏洞复现

漏洞公开POC

目前 此漏洞公开的POC有：

1. 获取Cookie
2. 通过404.php写入一句话木马

这个漏洞危险系数很高，可以直接前台拿Shell。

修复建议

更新到最新版 > https://github.com/typecho/typecho/releases/tag/v1.2.1-rc

1. 最新版1.2.1Rc已经修复此漏洞，大家应该尽快更新到最新版本。
2. 直接从数据库里面删除评论，千万不要从后台删除，否则会被xss代码拿到cookie！