PHPCMS V9任意短消息阅读BUG分析与解决方法

PHPCMS V9任意短消息阅读BUG分析与解决方法,第1张

概述阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数,把PHPCMS全部短消息抓下来哦,亲。。。 登录一下,直接访问 ?m=messagemessageid=26 。。。哟西!messageid随便改。 修复方案:官方最新补丁已经修复,请大家及时补丁 魔酷阁

阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数,把PHPCMS全部短消息抓下来哦,亲。。。


登录一下,直接访问 ?m=message&a=read&messageID=26 。。。哟西!messageID随便改。
修复方案:官方最新补丁已经修复,请大家及时补丁

内存溢出温馨提示:如果你正在寻找优秀的phpcms模板,那你可以到内存溢出的 PHPCMS模板 频道看看,相信一定有你喜欢的!

总结

以上是内存溢出为你收集整理的PHPCMS V9任意短消息阅读BUG分析与解决方法全部内容,希望文章能够帮你解决PHPCMS V9任意短消息阅读BUG分析与解决方法所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/998433.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-21
下一篇 2022-05-21

发表评论

登录后才能评论

评论列表(0条)

保存