服务器之家:专注于服务器技术及软件下载分享
分类导航

DEDECMS|帝国CMS|Discuz|PHPCMS|Wordpress|ZBLOG|ECSHOP|

服务器之家 - 建站程序 - PHPCMS - PHPCMS V9任意短消息阅读BUG分析与解决方法

PHPCMS V9任意短消息阅读BUG分析与解决方法

2019-10-09 15:49phpcms教程网 PHPCMS

最近发现一个BUG.短消息模块可以未经许可阅读任何人的短消息

阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数,把PHPCMS全部短消息抓下来哦,亲。。。

PHPCMS V9任意短消息阅读BUG分析与解决方法

登录一下,直接访问http://www.phpcms.cn/index.php?m=message&a=read&messageid=26。。。哟西!messageid随便改。

修复方案:官方最新补丁已经修复,请大家及时补丁

延伸 · 阅读

精彩推荐