dedecms SQL注入漏洞

来源:网络整理作者: 发布时间:2020-12-21 03:05

摘要：漏洞：dedecmsSQL注入漏洞描述：dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导...

dedecms SQL注入漏洞-85模板网

//保存到主表

说明

自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示

简介

DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。

$mtypesid = intval($mtypesid);

路径

/member/album_add.php

在它下面加入

漏洞

dedecms SQL注入漏洞

修复

打开 /member/album_add.php 找到大概在221行

摘要：漏洞：dedecms SQL注入漏洞描述：dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。文件：/member/album_add.php

本站内容来源于网络，如有侵权请与我们联系，我们会及时删除，我们深感抱歉！
注：本站所有信息仅供用于网络技术学习参考,学习中请遵循相关法律法规！

本文地址: https://www.juheyunku.com/jz/dedecms/6458.shtml

dedecms织梦后台友情链接图片不	织梦dedecms登录管理后台总是验
加速织梦DEDECMS企业网站模板文	dedecms 的likearticle标签相关性优
DEDECMS织梦内容页调用seotitle标	织梦dedecms使用Mysql8.0无法登录
dedecms织梦会员登录二级域名跨	dedecms在plus目录调用当前模板
dedecms隐藏畅言浮动评论框	织梦dedecms列表list调用文章作者
dedecms织梦完美解决前台会员上	织梦dedecms标签channelartlist调用
dedecms调用当前文档所在栏目链	织梦dedecms文章标题长度最全修
织梦dedecms怎么自定义留言板功	织梦dedecms自定义表单获取留言