描述此 Pull Request 的变更

修复 CVE-2018-5331 所利用的 XSS 漏洞

描述变更理由

根据 !955:【轻量级 PR】：修复相册上传相关的XSS(跨站脚本)漏洞 工单要求修复安全漏洞。

问题来源：https://nvd.nist.gov/vuln/detail/CVE-2018-5331

(存档地址: https://web.archive.org/web/20220129153543/https://nvd.nist.gov/vuln/detail/CVE-2018-5331)

POC ：http://127.0.0.1/home.php?mod=space&do=poll&view=CVE

对不向前兼容或涉及安全性变更的特殊说明

请放心，此漏洞不会威胁开启 Discuz! X 内置 XSS 保护的站点（默认开启），各位可以睡个好觉了。

关联 Issue

#IOVEU:DiscuzX 3.4 space_poll.php XSS漏洞