http://www.cutestat.net

DedeCMS v5.7 注册用户任意文件删除漏洞 member/inc/archives_check_edit.php

DedeCMS v5.7 注册用户任意文件删除漏洞 member/inc/archives_check_edit.php

dedecms前台任意文件删除(需要会员中心),发表文章处,对于编辑文章的时候图片参数处理不当,导致了任意文件删除。

修复方法:

打开 /member/inc/archives_check_edit.php

找到大概第92行的代码:

$litpic =$oldlitpic;

修改为:

$litpic =$oldlitpic; if (strpos( $litpic, '..') !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit('not allowed path!');

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

【本文链接】:http://www.cutestat.net/cmssafe/1084.html