注册 | 登录 |
地方论坛门户及新闻和人才网址大全

织梦dedecms二维码XSS跨站脚本漏洞

时间:2021-07-21人气:-


dedecms v5.7 qrcode二维码XSS跨站脚本漏洞修复:

打开 /plus/qrcode.php 找到,大概在第8行

$type = isset($type)? $type : '';

修改为:

$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';


上篇:织梦CMS总是被挂马,请问如何解决

下篇:织梦列表页和文章页怎么调用评论数和收藏数