Discuz X3.3 漏洞修补

1、vi config/config_global.php，修改 $_config[‘cookie’][‘cookiepre’] 的值为任意。

2、vi source/admincp/admincp_setting.php ，将 define(‘UC_DBPW’, ‘”.$ucdbpassnew.”‘)” 修改为 define(‘UC_DBPW’, ‘”.addslashes($ucdbpassnew).”‘)”

https://mp.weixin.qq.com/s/eqUYmWJD3OTo_pXOkQdmvQ