发布,修复
诚信合作, 高质专业!
上周7月18日发布最新版本:PHPCMSV9.3.4正式版,CMSYOU第一时间测试,发现验证码更多样了,在会员注册方面更为严格了。下面是官方论坛发布PHPCMSV9.3.4的说明:本补丁只适用于20130522版本,升级到20130718版本。版本V9.3.4功能变更及bug修正说明:1.修复漏洞:支付模块过滤不严格导致SQL注入2.修正后台登陆过期时间问题3.修复遍历上级目录漏洞4.防止注入漏洞。5.修复:后台管理员密码泄露后,可能存在的SQL注入6.phpsso后台弱密码,可能导致用户资料被删除7.修复plugin在register_global=ON时,存在包含任意文件的漏洞8.修复漏洞:cookie被二次利用,导致SQL注入9.修复:获取cookie和读取cookie不严格,导致数据库SQL注入10.增强后台权限验证11.优化验证码功能12.优化:防止注册机重复利用验证码注册13.优化附件...
PHPCMS V9.3.4上周发布,修复重大漏洞 原创
上周7月18日发布最新版本: PHPCMS V9.3.4正式版,CMSYOU第一时间测试,发现验证码更多样了,在会员注册方面更为严格了。
- 2013-07-24
987 浏览
本月热门
-
Phpcms v9前台模板根据栏目调用类别列表的方法
565 浏览
-
Phpcms V9手机门户设置教程:怎么用PC V9做手机网站
55578 浏览
-
DeDe、php168,phpcms、VeryCMS、DiyPage五款CMS点评
12316 浏览
-
Phpcms v9常见报错解答及错误修正方法
2658 浏览
-
国外免费的企业邮箱申请方法
11904 浏览
精选推荐
-
百度网址安全中心用户反馈一个月后,收到了百度的回复
19 浏览
-
CMSYOU企业网站定制专家官方商城小程序上线
55 浏览
-
SSL免费证书一年期不存在了?百度智能云免费SSL证书也宣布改为3个月
322 浏览
-
Phpcms v9最新版专题模块分类HTML静态文件翻页Bug的修正方法
106 浏览
-
ThinkPHP常见的Webshell漏洞分析
80 浏览