漏洞
DedeCMS v5.7 注冊(cè)用戶任意文件刪除漏洞
簡(jiǎn)介
DedeCMS V5.7 SP2正式版(2018-01-09) dedecms前臺(tái)任意文件刪除(需要會(huì)員中心)，發(fā)表文章處，對(duì)于編輯文章的時(shí)候圖片參數(shù)處理不當(dāng)，導(dǎo)致了任意文件刪除
路徑
/member/inc/archives_check_edit.php
修復(fù)
打開 /member/inc/archives_check_edit.php 找到 大概在92行
$litpic =$oldlitpic;
在它下面加入
if (strpos( $litpic, '..') !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit('not allowed path!');
說(shuō)明
自行采取了底層/框架統(tǒng)一修復(fù)、或者使用了其他的修復(fù)方案，可能會(huì)導(dǎo)致您雖然已經(jīng)修復(fù)了該漏洞，云盾依然報(bào)告存在漏洞，遇到該情況可選擇忽略該漏洞提示