Dedecms查出来有变量覆盖漏洞 include/dedesql.class.php，怎么修正？

DEDE Dedecms 漏洞变量

阿里云的主机，Dedecms查出来有变量覆盖漏洞 include/dedesql.class.php，提示说：

dedecms变量覆盖漏洞
dedecms变量未初始化导致本地变量注入。

怎么破？

2020-12-26 09:16 0 条评论分享

站外

邮件

1 个回复

CMSYOU - CMS企业网站定制专家

赞同来自:

Dedecms变量覆盖漏洞解决办法：
修改/include/dedesql.class.php页面第595行，原代码：

//特殊操作

if(isset($GLOBALS['arrs1']))

{

    $v1 = $v2 = '';

    for($i=0;isset($arrs1[$i]);$i++)

    {

        $v1 .= chr($arrs1[$i]);

    }

    for($i=0;isset($arrs2[$i]);$i++)

    {

        $v2 .= chr($arrs2[$i]);

    }

    $GLOBALS[$v1] .= $v2;

}

修改为：

//特殊操作

if(isset($GLOBALS['arrs1'])){

    $array1=array();

    $array2=array();

    if(isset($GLOBALS['arrs1'])){

        $v1 = $v2 = '';

        for($i=0;isset($arrs1[$i]);$i++){

            $v1 .= chr($arrs1[$i]);

        }

        for($i=0;isset($arrs2[$i]);$i++){

            $v2 .= chr($arrs2[$i]);

        }

        $GLOBALS[$v1] .= $v2;

    }

}

修改前记得备份好原有程序，如果能解决记得在这里回复下CMSYOU哦~

2020-12-26 09:22 0 条评论

要回复问题请先登录或注册

问题状态

最新活动：2020-12-26 09:22

浏览：987 次

关注：1 人

CMS企业模板|CMS模板|CMS网站定制|CMS模板下载

CMSYOU互助问答社区

Dedecms查出来有变量覆盖漏洞 include/dedesql.class.php，怎么修正？

1 个回复

为什么被折叠？0 个回复被折叠

相关问题

问题状态