注册会员 ---》 发布文章 ---》 写日志的编辑器fck 浏览服务器 二次上传证明： ......

用户后台发信箱标题直接插入JS脚本收信者即会中招，偶对管理员进行了测试！ 不过2分钟就收到信了！科迅CMS会将用户、密码、认证码存入COOKIE。。。然后你懂得！！！漏洞已反馈，发帖之时还未修复，想X的童鞋速度！...

影响版本:Discuz x2漏洞描述:source/function/function_connect.php文件头部没有加：if(!defined(‘IN_DISCUZ’ {exit(‘Access Denied&...