织梦cmsv5.7 注册用户任意文件删除漏洞修复archives_check_edit.php

0 375 2021-06-08 02:00:01

本文目录

织梦cms在网站安全上存在不少的漏洞，而今天就来聊聊其中的一个会员中心发表文章的文件删除漏洞与修复方式。

修复文件

/member/inc/archives_check_edit.php

修复方法

找到上方文件，大概第92行的代码：

$litpic =$oldlitpic;

修改为：

$litpic =$oldlitpic; if (strpos( $litpic, '..') !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit('not allowed path!');

如果网站删除了会员中心，则本漏洞可以忽略。

有帮助，很赞！

信息来源：下载鸥

如果您认可我们的分享，有意与我们合作开展帝国cms网站建设与开发业务或插件定制，请联系右侧在线客服。我们能给您的，就是高质量的模板与售后。

标注了信息来源为下载鸥的文章皆为原创，如果是转载的优质文章，我们也都标注了出处。如果您喜欢我们的文章，请按照下载鸥所标注的文章出处进行标注，谢谢您的配合。

信息标签

导出教程下载word版教程

关于织梦CMS

织梦cms是国内最流行的cms程序，操作简单便捷，但安全性低，且数据超过10万后会卡顿，超过20万后效率十分低下，适合入门级用户。