修复补丁:由于有一文件未对传递变量进行过滤导致漏洞的产生。
如果服务器的全局变量是关闭的,则不受影响。修复此漏洞办法(只适用于3.7):
商业版处理方法:
引用:
| 重新下载授权文件复制到本地,然后把e/class/CheckLevel.php复制到本地即可修复此漏洞。 |
引用:
| 重新下载安装包,把e/class/functions.php与e/class/CheckLevel.php复制到本地即可修复此漏洞。 |
引用:
| 建议先在e/class/CheckLevel.php第二行加上:“exit();”以屏蔽此漏洞 |
相关链接:
Ecms 3.7免费版下载:http://www.phome.net/tmp/ecms37/
商业版用户到商业区下载。









2006-08-25补丁下载










平板模式