名站网址导航为大驾家提供DedeCMS站点程序站点教程相关的知识,比如织梦程序安装教程,织梦程序系统故障等教程。摘要:漏洞:dedecms网站程序 SQL注入漏洞 描述:dedecms网站程序的/dedecms网站程序/member/album_add.php网站文件中,对输入参数mtypesid未进行int整型转义,导致SQL注入的发生。 网站文件:/member/album_add.php
漏洞
dedecms网站程序 SQL注入漏洞
简介
DedeCMS站点程序 V5.7 SP2正式版(2018-01-09) dedecms网站程序的/dedecms网站程序/member/album_add.php网站文件中,对输入参数mtypesid未进行int整型转义,导致SQL注入的发生。
路径
/member/album_add.php
修复
打开 /member/album_add.php 找到 大概在221行
//保存到主表
$mtypesid = intval($mtypesid);
说明
自行采取了底层/框架统一修复、或者使用了其他的修复方案,可能会导致您虽然已经修复了该漏洞,云盾依然报告存在漏洞,遇到该情况可选择忽略该漏洞提示
关于DedeCMS站点程序站点教程相关的知识,就说到这里了希望能帮助朋友们。dedecms网站程序 cookies泄漏导致SQL漏洞