phpwind
管理员
管理员
  • 发帖数340
  • 铜币8598两
  • 威望6557点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
阅读:66046回复:84

[漏洞补丁]phpwind9.x和phpwind8.7 XSS注入以及管理后台脚本注入修复

楼主#
更多 发布于:2016-06-18 13:48
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
phpwind又发现了2处安全漏洞,分别是富文本编辑器发帖的xss注入(受影响版本8.79.X)以及管理后台添加新用户时的脚本注入(受影响版本8.7)。
目前针对这2个版本的漏洞已经修复,请各位站长朋友及时下载漏洞补丁进行修复。
具体补丁修复方案如下:
1.打补丁前请先对站点做好代码的备份。
2.根据您的系统所使用的phpwind版本,下载对应的补丁包文件,如果您的系统没有做过二次开发,将补丁包解压缩后直接把补丁文件覆盖到项目中对应的文件所在目录即可,如果之前有做过二次开发,变更过目录结构或者文件内容,就比对下补丁包文件与您的系统上对应文件的差异,将差异部分复制粘贴过去。

本次变更的文件差异如下,其中黄色表示本次修改的文件名,红色表示本次删除代码,绿色表示本次新增代码。
phpwind8.7变更差异:

图片:pw8.7补丁差异-2016-6-18.jpg



phpwind9.X变更差异:

图片:pw9.X补丁差异-2016-6-18.jpg



补丁包下载地址
phpwind8.7-utf8补丁包地址:pw-package-补丁-8.7-2016-6-18-utf8.rar
phpwind8.7-gbk补丁包地址:pw-package-补丁-8.7-2016-6-18-gbk.rar
phpwind9.X补丁包地址:pw-package-补丁-9.0-20160618.rar

bovey393
一星会员
一星会员
  • 发帖数89
  • 铜币237两
  • 威望6点
  • 贡献0点
  • 注册日期2005-10-27
  • 最后登录2017-08-10
沙发#
发布于:2017-07-25 14:27
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
关于 phpwind v8.7 (GBK) 版本的注册和登录有问题,麻烦看能不能协助解决,可付费,费用多少? 网址是www.rzland.com
aspyh
二星会员
二星会员
  • 发帖数519
  • 铜币726两
  • 威望350点
  • 贡献0点
  • 注册日期2012-07-23
  • 最后登录2017-08-10
板凳#
发布于:2017-06-26 13:25
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢官方的修复更新
giman
初来乍到
初来乍到
  • 发帖数8
  • 铜币118两
  • 威望11点
  • 贡献0点
  • 注册日期2012-08-02
  • 最后登录2017-05-10
3楼#
发布于:2017-05-10 10:48
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
日照香炉生紫烟,疑是熊猫在烧香86
xxyreglogin
初来乍到
初来乍到
  • 发帖数34
  • 铜币224两
  • 威望0点
  • 贡献0点
  • 注册日期2007-02-06
  • 最后登录2017-05-05
4楼#
发布于:2017-05-05 11:05
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
辛苦,关注中
coneron
初来乍到
初来乍到
  • 发帖数1
  • 铜币2两
  • 威望5点
  • 贡献0点
  • 注册日期2017-04-14
  • 最后登录2017-04-14
  • 社区居民
5楼#
发布于:2017-04-14 13:15
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
学西了 谢谢 站长
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
6楼#
发布于:2017-03-20 22:42
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
坚持更新
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
7楼#
发布于:2017-03-17 23:59
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
8楼#
发布于:2017-03-16 23:45
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
坚持更新
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
9楼#
发布于:2017-03-13 21:45
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
辛苦,关注中
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
10楼#
发布于:2017-03-12 23:34
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
坚持更新
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
11楼#
发布于:2017-03-10 12:53
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
坚持更新
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
12楼#
发布于:2017-03-08 13:24
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢坚持更新
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
13楼#
发布于:2017-03-07 23:18
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
关注中
jtsj
四星会员
四星会员
  • 发帖数2191
  • 铜币849两
  • 威望49点
  • 贡献0点
  • 注册日期2011-02-22
  • 最后登录2017-12-14
  • 社区居民
  • 最爱沙发
14楼#
发布于:2017-03-06 23:28
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
坚持更新 幸苦了
上一页
游客

返回顶部