Description
Discuz! X5.0 是一款广泛使用的开源社区论坛软件，由戴志康（Crossday）创立的康盛创想（Comsenz）开发，是中国市场占有率最高的开源论坛系统之一。该产品采用PHP+MySQL架构，提供社区论坛、门户、群组、日志、相册、广播、动态、分享等丰富的社区功能模块，支持插件机制和模板定制，广泛应用于各类门户网站、企业社区、教育机构及兴趣社群等场景。Discuz! X5.0 /api/db/dbbak.php 接口存在权限绕过漏洞，攻击者可利用身份验证绕过机制直接访问数据库备份接口，导致核心数据库被窃取或破坏。