phpwind
管理员
管理员
  • 发帖数340
  • 铜币8593两
  • 威望6505点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2016-12-01
  • 社区明星
阅读:25855回复:64

[漏洞补丁]phpwind9.x和phpwind8.7 XSS注入以及管理后台脚本注入修复

楼主#
更多 发布于:2016-06-18 13:48
phpwind又发现了2处安全漏洞,分别是富文本编辑器发帖的xss注入(受影响版本8.79.X)以及管理后台添加新用户时的脚本注入(受影响版本8.7)。
目前针对这2个版本的漏洞已经修复,请各位站长朋友及时下载漏洞补丁进行修复。
具体补丁修复方案如下:
1.打补丁前请先对站点做好代码的备份。
2.根据您的系统所使用的phpwind版本,下载对应的补丁包文件,如果您的系统没有做过二次开发,将补丁包解压缩后直接把补丁文件覆盖到项目中对应的文件所在目录即可,如果之前有做过二次开发,变更过目录结构或者文件内容,就比对下补丁包文件与您的系统上对应文件的差异,将差异部分复制粘贴过去。

本次变更的文件差异如下,其中黄色表示本次修改的文件名,红色表示本次删除代码,绿色表示本次新增代码。
phpwind8.7变更差异:

图片:pw8.7补丁差异-2016-6-18.jpg



phpwind9.X变更差异:

图片:pw9.X补丁差异-2016-6-18.jpg



补丁包下载地址
phpwind8.7-utf8补丁包地址:pw-package-补丁-8.7-2016-6-18-utf8.rar
phpwind8.7-gbk补丁包地址:pw-package-补丁-8.7-2016-6-18-gbk.rar
phpwind9.X补丁包地址:pw-package-补丁-9.0-20160618.rar

13条评分, 铜币 +17 威望 +12
  • zdmai007
    威望 +5
    精彩分享!!!
    2016-11-19 14:58
  • zdmai007
    铜币 +5
    精彩分享!!!
    2016-11-19 14:58
  • kakak2000
    威望 +1
    安全第一,谢谢
    2016-09-27 12:45
  • buttflyli
    威望 -5
    覆盖之后帖子页面无法访问,没有改动任何代码。你们就不能测试下吗,一天天都无人解决这么严重的问题
    2016-07-04 10:22
  • buttflyli
    铜币 -5
    覆盖之后帖子页面无法访问,没有改动任何代码。你们就不能测试下吗,一天天都无人解决这么严重的问题
    2016-07-04 10:22
  • 一草万木
    威望 +1
    有理有据,令人信服~
    2016-06-23 09:36
  • 一草万木
    铜币 +1
    有理有据,令人信服~
    2016-06-23 09:36
  • hovo
    威望 +5
    助人为快乐之本~
    2016-06-22 23:18
  • hovo
    铜币 +5
    助人为快乐之本~
    2016-06-22 23:18
  • 少年不狂
    铜币 +1
    http://fir.im/jietubao
    2016-06-21 22:18
喜欢18 评分13
PHPWind官方稽查管理人员!
cbrook
五星会员
五星会员
  • 发帖数11732
  • 铜币5684两
  • 威望11046点
  • 贡献689点
  • 注册日期2008-12-27
  • 最后登录2016-06-18
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
沙发#
发布于:2016-06-18 14:13
谢谢,坚持更新,辛苦了
回复(0) 喜欢(0)     评分
cixinet
PW moblie内测组
PW moblie内测组
  • 发帖数3889
  • 铜币18862两
  • 威望2894点
  • 贡献535点
  • 注册日期2008-10-06
  • 最后登录2017-01-23
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
板凳#
发布于:2016-06-18 15:34
辛苦老洞新补
回复(0) 喜欢(2)     评分
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数392
  • 铜币771两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2016-11-26
  • 社区居民
3楼#
发布于:2016-06-18 20:52
感谢官方的修复更新
回复(0) 喜欢(0)     评分
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
4楼#
发布于:2016-06-18 20:56
辛苦,关注中
沙口集官网www.shakouji.com最接地气的县城吃喝玩乐网站!
回复(0) 喜欢(0)     评分
hovo
四星会员
四星会员
  • 发帖数3075
  • 铜币6175两
  • 威望4775点
  • 贡献549点
  • 注册日期2007-02-27
  • 最后登录2017-01-18
  • 社区居民
5楼#
发布于:2016-06-18 23:21
感谢坚持更新。不容易啊。看乌云。
没人看好|诗歌散文www.mrkh.net
湖州塘甸|www.hztd.net
新版GSP www.akso.com.cn
回复(0) 喜欢(0)     评分
will9188
四星会员
四星会员
  • 发帖数1309
  • 铜币1503两
  • 威望6点
  • 贡献1点
  • 注册日期2006-04-26
  • 最后登录2016-12-19
  • 社区居民
  • 忠实会员
6楼#
发布于:2016-06-19 01:16
感谢坚持更新。
回复(0) 喜欢(0)     评分
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数392
  • 铜币771两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2016-11-26
  • 社区居民
7楼#
发布于:2016-06-19 07:50
请问ios 客户端还有下文吗?
回复(0) 喜欢(0)     评分
dai_jia
一星会员
一星会员
  • 发帖数71
  • 铜币1772两
  • 威望21点
  • 贡献0点
  • 注册日期2012-08-27
  • 最后登录2017-01-23
  • 社区居民
  • 忠实会员
8楼#
发布于:2016-06-19 08:08
助人为快乐之本~
回复(0) 喜欢(0)     评分
shysjy
四星会员
四星会员
  • 发帖数392
  • 铜币1554两
  • 威望45点
  • 贡献0点
  • 注册日期2007-10-20
  • 最后登录2016-10-23
  • 社区居民
  • 忠实会员
9楼#
发布于:2016-06-19 10:55
很高兴看到官方还在
回复(0) 喜欢(0)     评分
hebeii
四星会员
四星会员
  • 发帖数1278
  • 铜币3414两
  • 威望666点
  • 贡献0点
  • 注册日期2012-04-11
  • 最后登录2016-12-12
  • 社区居民
  • 最爱沙发
10楼#
发布于:2016-06-19 15:54
回复(0) 喜欢(0)     评分
k8888f
一星会员
一星会员
  • 发帖数170
  • 铜币177两
  • 威望22点
  • 贡献0点
  • 注册日期2011-07-29
  • 最后登录2016-06-19
11楼#
发布于:2016-06-19 20:34
永远支持PHPWind
回复(0) 喜欢(0)     评分
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
12楼#
发布于:2016-06-20 14:05
请帮忙看下怎么补救,先谢谢啦@phpwind  @phpwind @浩瀚の星空 @PW相即 @元芳 @楓



Fatal error: Cannot call method self::filterUbb() or method does not exist in /data/home/byu52XX600001/htdocs/src/library/ubb/PwUbbCode.php on line 99


Fatal error: Cannot call method self::filterUbb() or method does not exist in /data/home/byu52XXXX00001/htdocs/src/library/ubb/PwSimpleUbbCode.php on line 84
沙口集官网www.shakouji.com最接地气的县城吃喝玩乐网站!
回复(2) 喜欢(0)     评分
楓
论坛版主
论坛版主
  • 发帖数25596
  • 铜币11824两
  • 威望12569点
  • 贡献8059点
  • 注册日期2005-12-16
  • 最后登录2017-01-23
  • 资深版主
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
  • 民间侠客
13楼#
发布于:2016-06-20 14:10
沙口集:请帮忙看下怎么补救,先谢谢啦回到原帖
防外链了吧
回复(1) 喜欢(0)     评分
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
14楼#
发布于:2016-06-20 14:36
请求大虾看看怎么补救
沙口集官网www.shakouji.com最接地气的县城吃喝玩乐网站!
回复(0) 喜欢(0)     评分
上一页
游客

返回顶部