月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96045两
  • 威望1975点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
阅读:13693回复:10

[漏洞补丁]phpwind 8.7xss漏洞修复(20150706)更新

楼主#
更多 发布于:2015-07-06 18:31
该补丁主要是修复phpwind 8.7:
个人中心->新鲜事->热门话题 里面的xss注入漏洞。


受影响文件:\upload\apps\weibo\action\my.php


插件下载:
utf8补丁包
gbk补丁包
喜欢0 评分0
需要插件与模板就到http://market.aliyun.com/products/?tag=phpwind
lyltest
PW官方团队
PW官方团队
  • 发帖数101
  • 铜币650两
  • 威望368点
  • 贡献0点
  • 注册日期2015-03-03
  • 最后登录2017-03-03
沙发#
发布于:2015-07-06 18:38
本次新增加的代码如图所示,如有二次开发过的用户曾经改过这个文件,可以收动编辑文件增加这部分代码即可。
没有修改过这个文件的用户直接将补丁包覆盖就行了。

图片:新建位图图像.jpg

回复(0) 喜欢(1)     评分
363666923
三星会员
三星会员
  • 发帖数766
  • 铜币710两
  • 威望1533点
  • 贡献0点
  • 注册日期2009-02-18
  • 最后登录2016-05-24
  • 社区居民
板凳#
发布于:2015-07-06 19:24
9.0.1有没有
回复(0) 喜欢(0)     评分
风羿鸫
PW moblie内测组
PW moblie内测组
  • 发帖数1245
  • 铜币1285两
  • 威望273点
  • 贡献1点
  • 注册日期2006-10-20
  • 最后登录2016-06-11
3楼#
发布于:2015-07-06 20:42
9.X什么时候能系统的更新下
回复(0) 喜欢(0)     评分
743859910
三星会员
三星会员
  • 发帖数130
  • 铜币1274两
  • 威望38点
  • 贡献0点
  • 注册日期2010-07-08
  • 最后登录2017-01-04
  • 社区居民
  • 忠实会员
4楼#
发布于:2015-07-07 00:30
支持,8.7挺住
回复(0) 喜欢(0)     评分
月明星稀稀
荣誉会员
荣誉会员
  • 发帖数3285
  • 铜币96045两
  • 威望1975点
  • 贡献99634点
  • 注册日期2014-09-23
  • 最后登录2016-11-09
5楼#
发布于:2015-07-07 09:48
9.0暂时没发现
需要插件与模板就到http://market.aliyun.com/products/?tag=phpwind
回复(0) 喜欢(0)     评分
cnsf5
PW moblie内测组
PW moblie内测组
  • 发帖数2749
  • 铜币260两
  • 威望713点
  • 贡献83点
  • 注册日期2007-12-06
  • 最后登录2017-07-03
  • 社区居民
  • 忠实会员
6楼#
发布于:2015-07-07 12:01
已补...
亳州城市网 --- 安徽亳州市第一城市生活社区
回复(0) 喜欢(0)     评分
xmyjm
四星会员
四星会员
  • 发帖数810
  • 铜币628两
  • 威望5点
  • 贡献0点
  • 注册日期2005-08-10
  • 最后登录2016-05-17
7楼#
发布于:2015-07-14 10:42
已经打补丁了
回复(0) 喜欢(0)     评分
xmyjm
四星会员
四星会员
  • 发帖数810
  • 铜币628两
  • 威望5点
  • 贡献0点
  • 注册日期2005-08-10
  • 最后登录2016-05-17
8楼#
发布于:2015-07-14 10:43
另外用百度站长平台检测,也提示V8.7 http://www.phpwind.net/searcher.php这个页面有XSS跨站脚本漏洞
回复(0) 喜欢(0)     评分
xomw
四星会员
四星会员
  • 发帖数1482
  • 铜币2965两
  • 威望41点
  • 贡献0点
  • 注册日期2011-12-27
  • 最后登录2016-10-16
9楼#
发布于:2016-10-16 17:27
比较老的 了
回复(0) 喜欢(0)     评分
chenzhiha
二星会员
二星会员
  • 发帖数723
  • 铜币124两
  • 威望19点
  • 贡献0点
  • 注册日期2009-07-01
  • 最后登录2017-04-12
10楼#
发布于:2017-01-05 10:52
有点久了。
回复(0) 喜欢(0)     评分
游客

返回顶部