排列三字谜

老系統曝出新漏洞 360獨家發布PHPCMS2008安全補丁

2013-07-10 09:20:00來源:西部e網作者:

據360網站安全檢測平臺披露,該平臺近期收到技術高手提交PHPCMS 2008高危漏洞信息,黑客可利用該漏洞入侵網站,任意篡改頁面、盜取用戶資料等。360第一時間通知了廠商,但廠商表示該版本已不再維護,將不推出補丁。

據360網站安全檢測平臺披露,該平臺近期收到技術高手提交PHPCMS 2008高危漏洞信息,黑客可利用該漏洞入侵網站,任意篡改頁面、盜取用戶資料等。360第一時間通知了廠商,但廠商表示該版本已不再維護,將不推出補丁。考慮到很多網站因進行過二次開發無法立刻升級系統,360網站安全團隊提供了臨時修復方案,推薦PHPCMS 2008的網站用戶使用,或者升級到最新版PHPCMS V9。

PHPCMS是國內知名的CMS建站系統,擁有包括地方門戶、政府網站、教育網、企業官網等在內的大量網站用戶。據360網站安全檢測平臺透露,PHPCMS 2008存在的漏洞為代碼執行漏洞,360已發送告警郵件提醒受此漏洞影響的網站用戶,并為廣大站長提供漏洞防護措施。

修復方案:

第一步:

根目錄下upload_field.php文件的
if($catid)
{
    $C = cache_read('category_'.$catid.'.php');
}

改成
if($catid)
{
    $C = cache_read('category_'.$catid.'.php');
}
else
{
    $C['upload_allowext']='';
}

第二步:

Include目錄下template.func.php文件template_parse 函數添加如下語句。

$str = preg_replace("/<\?php[\s\S]+?\?>|<\?[\s\S]+?\?>/i","",$str);
 

關鍵詞:PHPCMS

贊助商鏈接:

排列三字谜 大乐透玩法中奖规则表 北京pk赛车精准3码计划 大乐透复式14加2多少钱 香港慈善网67555 论坛 篮球比分直播足彩网 重庆时时生肖彩 时时彩专家计划网站 澳洲赛车开奖直播平台 冷号的规律 二人红中宝麻将规则 时时彩技巧与攻略 双色球走势图表近50期 每天计划 球探体育比分苹果 pk10大小必赢计划软件 11选5手机计划软件破解版