# 宝塔网站日志存在两个RCE漏洞

Source: https://www.zaihua.news/article/13979/

[返回新闻流](https://www.zaihua.news/)
2022年8月5日 · 19:48 · [在花新闻](https://www.zaihua.news/about/)

# 宝塔网站日志存在两个RCE漏洞

宝塔获取Nginx日志和面板日志时未做过滤和其它必要处理，管理员点击相应日志窗口就会触发可能存在的XSS代码。宝塔已在7.9.3版本修复该漏洞，建议更新。（[zac安全](https://mp.weixin.qq.com/s/O3KYuCSB7LD1lZts2g05Fg)）

频道投稿：[@zaihuabot](https://t.me/zaihuabot)
交流群组：[@zaihuachat](https://t.me/zaihuachat)
花花优券：[@zaihuatb](https://t.me/zaihuatb)

[上一条三只松鼠要求员工喊顾客“主人”并保持松鼠式微笑](https://www.zaihua.news/article/13976/)[下一条DuckDuckGo 表示将会重新阻止来自微软的跟踪器以满足用户的要求。原文](https://www.zaihua.news/article/13981/)