lyltest
PW官方团队
PW官方团队
  • 发帖数101
  • 铜币650两
  • 威望368点
  • 贡献0点
  • 注册日期2015-03-03
  • 最后登录2017-03-03
阅读:3092回复:9

[漏洞补丁]phpwind8.7 富文本编辑器xss注入问题修复

楼主#
更多 发布于:2017-03-03 11:44
phpwind8.7版本富文本编辑器查出一处xss注入,现已修复,请各位站长朋友及时下载补丁包进行修复(phpwind9.X版本不受影响)。
具体补丁修复方案如下:
1.打补丁前请先对站点做好代码的备份。
2.下载对应的补丁包文件,如果您的系统没有做过二次开发,将补丁包解压缩后直接把补丁文件覆盖到项目中对应的文件所在目录即可,如果之前有做过二次开发,变更过目录结构或者文件内容,就比对下补丁包文件与您的系统上对应文件的差异,将差异部分复制粘贴过去。
本次文件变更差异如下:
文件upload\js\player.js   将第29行代码注释或者删除,变更为
player.innerHTML = eval('player_' + type)(url.replace(/"/g,''),width,height,'swf_' + id);//mp3播放按钮 xss注入修复

图片:上传图片.jpg


 补丁包下载地址
phpwind8.7-utf8补丁包地址:pw-package-补丁-8.7-2017-03-03-utf8.rar
phpwind8.7-gbk补丁包地址:pw-package-补丁-8.7-2017-03-03-gbk.rar
2条评分, 铜币 +10 威望 +10
  • 元芳
    威望 +10
    精彩分享!!!
    03-03 13:44
  • 元芳
    铜币 +10
    精彩分享!!!
    03-03 13:44
喜欢1 评分2

最新喜欢:

元芳元芳
xinqingba
二星会员
二星会员
  • 发帖数114
  • 铜币273两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-04-26
沙发#
发布于:2017-03-03 14:18
感动人的官方光方团队!
回复(0) 喜欢(0)     评分
贾玉华
PW 8.7内测组
PW 8.7内测组
  • 发帖数1924
  • 铜币13114两
  • 威望2307点
  • 贡献1点
  • 注册日期2011-02-15
  • 最后登录2017-05-25
  • 社区居民
  • 忠实会员
  • 最爱沙发
板凳#
发布于:2017-03-03 18:41
哎哟我去!这里好几天没人发帖,今天进来一看,6帖,还是有些小激动的,如果可能还会回两个帖子。没想到进来这个主题,仔细一看,竟然是官方发的帖子,不管怎样,感动啊!!!另外,祝楼主两周岁生日快乐!
回复(0) 喜欢(0)     评分
shiyinghuai
二星会员
二星会员
  • 发帖数468
  • 铜币-478两
  • 威望-391点
  • 贡献0点
  • 注册日期2009-10-20
  • 最后登录2017-03-15
3楼#
发布于:2017-03-03 19:34
哈哈!同感,我也祝楼主两周岁生日快乐!
回复(0) 喜欢(0)     评分
心砚
PW moblie内测组
PW moblie内测组
  • 发帖数1149
  • 铜币3053两
  • 威望503点
  • 贡献0点
  • 注册日期2005-06-28
  • 最后登录2017-05-26
  • 社区居民
4楼#
发布于:2017-03-06 10:42
已经下载使用了。谢谢
安徽大学论坛www.ahubbs.com
回复(0) 喜欢(0)     评分
哆嗦
六星会员
六星会员
  • 发帖数19663
  • 铜币448两
  • 威望3011点
  • 贡献2点
  • 注册日期2006-07-24
  • 最后登录2017-05-17
5楼#
发布于:2017-03-07 11:02
只要官方还有人更新补丁,就值的继续PW
回复(0) 喜欢(0)     评分
王者神话
一星会员
一星会员
  • 发帖数85
  • 铜币406两
  • 威望45点
  • 贡献0点
  • 注册日期2007-07-30
  • 最后登录2017-03-21
6楼#
发布于:2017-03-17 19:50
诈尸了???
回复(0) 喜欢(0)     评分
孤独之虎
荣誉会员
荣誉会员
  • 发帖数26722
  • 铜币71688两
  • 威望125673点
  • 贡献78456点
  • 注册日期2005-03-17
  • 最后登录2017-05-21
  • 优秀版主奖
  • 资深版主
  • 社区居民
  • 最爱沙发
  • 社区明星
7楼#
发布于:2017-05-01 14:14
到今天才看见,还算有人在动。
回复(0) 喜欢(0)     评分
督军
PW moblie内测组
PW moblie内测组
  • 发帖数674
  • 铜币446两
  • 威望-69点
  • 贡献0点
  • 注册日期2006-09-03
  • 最后登录2017-05-22
  • 社区居民
8楼#
发布于:2017-05-01 22:48
十分感谢
回复(0) 喜欢(0)     评分
xhf5656
PW 8.7内测组
PW 8.7内测组
  • 发帖数22
  • 铜币130两
  • 威望1点
  • 贡献0点
  • 注册日期2010-03-04
  • 最后登录2017-05-24
9楼#
发布于:2017-05-24 05:29
回复(0) 喜欢(0)     评分
游客

返回顶部