dedecms SQL注入漏洞

一个人命中最大的幸运,莫过于在他人生中途,即在他年富力强时发现了自己生活的使命。
摘要:漏洞:dedecmsSQL注入漏洞 描述:dedecms的/dedecms/member/album_add.php文件中,对输入参数mtypesid未进行int整型转义,导致SQL注入的发生。 文件:/member/album_add.php

漏洞

dedecms SQL注入漏洞

简介

DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中,对输入参数mtypesid未进行int整型转义,导致SQL注入的发生。

路径

/member/album_add.php

修复

打开 /member/album_add.php 找到 大概在221行

//保存到主表

在它下面加入

$mtypesid = intval($mtypesid);

说明

自行采取了底层/框架统一修复、或者使用了其他的修复方案,可能会导致您虽然已经修复了该漏洞,云盾依然报告存在漏洞,遇到该情况可选择忽略该漏洞提示

以上就是dedecms SQL注入漏洞。成人应有一些童心,多一些真情实感,少一些虚情假意,让心态更加年轻,让心灵更加纯洁;成人应多一份童真,多一份义务责任,少一份圆滑世故,让眼睛清澈见底,让率真走进心里;成人应来一点童趣,多一点天真烂漫,少一点明哲保身,让生活更加丰富多彩,让生活的情趣回到我们面前。更多关于dedecms SQL注入漏洞请关注haodaima.com其它相关文章!

您可能有感兴趣的文章
dedecms如何实现任意页面调用当前会员信息的方

DedeCMS织梦判断是否有二级栏目输出HTML代码

织梦dedecms dede:arclist输出取消换行符

dedecms文章添加字段填栏目id,内容页调用字段里的栏目文章

dedeCMS首页列表页文章页调用tag的方法