宝塔面板7.9.2(含)以下版本,存在RCE安全漏洞,建议升级

qhkj999

原因是宝塔日志处理函数未过滤非法字符串导致的 RCE 安全漏洞.(XSS)
触发条件
宝塔版本低于 7.9.2(含).并点击网站日志:

[/url]
或
[url=https://blog.kieng.cn/wp-content/uploads/2022/08/2022080911591764.png]

即可触发XSS攻击脚本.
解决方式
1.升级到最新版.
2.不点击图片显示处日志.
3.在宝塔文件中修改日志处理函数.