主页 > 网站建设 > 建站知识 > 织梦dedecms二维码XSS跨站脚本漏洞

织梦dedecms二维码XSS跨站脚本漏洞

POST TIME:2021-05-22 23:50

dedecms v5.7 qrcode二维码XSS跨站脚本漏洞修复:

打开 /plus/qrcode.php 找到,大概在第8行

$type = isset($type)? $type : '';

修改为:

$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';



收缩
  • 微信客服
  • 微信二维码
  • 电话咨询

  • 400-1100-266