月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96092两
  • 威望1981点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
阅读:14153回复:10

[漏洞补丁]phpwind 8.7xss漏洞修复(20150706)更新

楼主#
更多 发布于:2015-07-06 18:31
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
该补丁主要是修复phpwind 8.7:
个人中心->新鲜事->热门话题 里面的xss注入漏洞。


受影响文件:\upload\apps\weibo\action\my.php


插件下载:
utf8补丁包
gbk补丁包
lyltest
PW官方团队
PW官方团队
  • 发帖数101
  • 铜币650两
  • 威望368点
  • 贡献0点
  • 注册日期2015-03-03
  • 最后登录2017-08-29
沙发#
发布于:2015-07-06 18:38
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
本次新增加的代码如图所示,如有二次开发过的用户曾经改过这个文件,可以收动编辑文件增加这部分代码即可。
没有修改过这个文件的用户直接将补丁包覆盖就行了。

图片:新建位图图像.jpg

363666923
三星会员
三星会员
  • 发帖数766
  • 铜币710两
  • 威望1533点
  • 贡献0点
  • 注册日期2009-02-18
  • 最后登录2016-05-24
  • 社区居民
板凳#
发布于:2015-07-06 19:24
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
9.0.1有没有
风羿鸫
PW moblie内测组
PW moblie内测组
  • 发帖数1245
  • 铜币1285两
  • 威望273点
  • 贡献1点
  • 注册日期2006-10-20
  • 最后登录2016-06-11
3楼#
发布于:2015-07-06 20:42
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
9.X什么时候能系统的更新下
743859910
三星会员
三星会员
  • 发帖数130
  • 铜币1274两
  • 威望38点
  • 贡献0点
  • 注册日期2010-07-08
  • 最后登录2017-01-04
  • 社区居民
  • 忠实会员
4楼#
发布于:2015-07-07 00:30
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
支持,8.7挺住
月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96092两
  • 威望1981点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
5楼#
发布于:2015-07-07 09:48
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
9.0暂时没发现
cnsf5
PW moblie内测组
PW moblie内测组
  • 发帖数2749
  • 铜币260两
  • 威望713点
  • 贡献83点
  • 注册日期2007-12-06
  • 最后登录2017-07-03
  • 社区居民
  • 忠实会员
6楼#
发布于:2015-07-07 12:01
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
已补...
xmyjm
四星会员
四星会员
  • 发帖数810
  • 铜币628两
  • 威望5点
  • 贡献0点
  • 注册日期2005-08-10
  • 最后登录2016-05-17
7楼#
发布于:2015-07-14 10:42
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
已经打补丁了
xmyjm
四星会员
四星会员
  • 发帖数810
  • 铜币628两
  • 威望5点
  • 贡献0点
  • 注册日期2005-08-10
  • 最后登录2016-05-17
8楼#
发布于:2015-07-14 10:43
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
另外用百度站长平台检测,也提示V8.7 http://www.phpwind.net/searcher.php这个页面有XSS跨站脚本漏洞
xomw
四星会员
四星会员
  • 发帖数1482
  • 铜币2965两
  • 威望41点
  • 贡献0点
  • 注册日期2011-12-27
  • 最后登录2016-10-16
9楼#
发布于:2016-10-16 17:27
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
比较老的 了
chenzhiha
二星会员
二星会员
  • 发帖数723
  • 铜币124两
  • 威望19点
  • 贡献0点
  • 注册日期2009-07-01
  • 最后登录2017-04-12
10楼#
发布于:2017-01-05 10:52
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
有点久了。
游客

返回顶部