今天下午写完论文无聊的逛大佬博客，在一个大佬博客发现了一个友链BUG，在自己的Demo站上试了试，还真有这个BUG，于是就转载了这篇文章，使用友链插件还未修复的dalao们一定要抽空修复下~
原文地址：https://wischu.com/archives/791.html
以下为转载内容
趁着这几天学校刚开学能有稍微有多一点空余时间，便对博客的插件进行了一次检查维护。当维护到友链插件Links时，留意到一个比较奇怪的问题，在插件目录下负责处理后台管理友链请求的Action.php之中的全部方法没有做任何权限验证，一开始我以为Typecho本身会对这些请求作相应认证工作，但是经过一些测试之后证实这是一个允许越权以及表单欺骗的漏洞。
所有Links插件版本为 1.1.1 或之前的用户都可能受到本漏洞影响。
发现Links新增友链表单项目未做过滤，可以配合此漏洞实施跨站攻击，请受影响用户立即检查并修补。