360检测警告]DedeCMS V5.7 download.php url重定向漏洞

360, 检测, 警告, dedecms, download

在360网站站点安全检测发现提示了一个漏洞——[警告]DedeCMSV5.7download.phpurl重定向漏洞，该漏洞看文件也知道对应的是/plus/download.php这个文件！
那么如何修复此漏洞呢？
360网站站点安全给出的提示是升级到最新版本。
或许升级确实有用，但是升级可能会对网站站点造成各种问题！
例如标签调用，后台文件修改，如果做过二次开发就更不要轻易升级！
所以只能对/plus/download.php这个文件下手了！
先了解下该漏洞（360网站站点安全检测的漏洞说明）关于该漏洞的解决办法：修改download.php（在网站站点根目录plus文件夹下），应该在第67行找到如下具体代码如下：header("locationlink");替换为if(stristr($link,$cfg_basehost)){header("location:$link");}else{header("location:$cfg_basehost");}
漏洞 , 警告 , 重定向

@版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com]），本站将立即改正，谢谢。