dedecms SQL注入漏洞-巨人网络

全国400电话网上服务平台
强大号码库资源任选，方便，快捷，快速开通。
咨询热线：400-1100-266

dedecms SQL注入漏洞

POST TIME:2021-05-23 00:43

摘要：漏洞：dedecms SQL注入漏洞描述：dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。文件：/member/album_add.php

(此图片来源于网络，如有侵权，请联系删除! )

漏洞

dedecms SQL注入漏洞

DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。

/member/album_add.php

打开 /member/album_add.php 找到大概在221行

//保存到主表

在它下面加入

$mtypesid = intval($mtypesid);

自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示