服务器安全－阿里自研补丁列表整理

 当前服务器安全补丁管理功能可检测和修复的漏洞如下（若有新的补丁将更新在这里）：

补丁编号

路径

漏洞名称

漏洞描述

补丁研发时间

159

/src/library/ubb/PwSimpleUbbCode.php

phpwind ubb标签属性xss注入

phpwind的/upload/src/library/ubb/PwSimpleUbbCode.php中对ubb标签属性过滤不严，导致xss漏洞的风险

2016-06-17 18:33:58

158

/src/library/ubb/PwUbbCode.php

phpwind后台SQL注入

phpwind的/upload/src/library/ubb/PwUbbCode.php中多处函数对输入参数过滤不严，导致SQL注入的风险

2016-06-17 18:33:39

157

/LIB/common.php

abcms通用SQL注入漏洞

abcms的/LIB/common.php中safe_check()防注入模块函数存在逻辑绕过漏洞，源代码中检测到sql注入风险后未及时阻断程序流，正确的最佳实践是使用exit或者die函数直接阻断程序流

2016-06-17 10:00:34

156

/web/source/site/article.ctrl.php

微擎文件编辑SQL注入

微擎的/web/source/site/article.ctrl.php中对$_GPC[‘template’]、$_GPC[‘title’]、$_GPC[‘description’]、$_GPC[‘source’]、$_GPC[‘author’]参数未进行正确转义过滤，导致SQL注入的产生

2016-06-14 09:19:48

155

/modules/guestbook/controller.php

php168 SQL注入

php168的/modules/guestbook/controller.php文件verify_data()函数对输入参数未采取正确转义处理，导致SQL注入的产生，可能导致网站核心数据泄漏

2016-06-13 10:33:39

154

/destoon/include/property.func.php

Destoon SQL注入

Destoon的/destoon/include/property.func.php中property_option()函数对输入参数$catid未进行正确int转义，导致黑客可进行整型注入，获取网站后台密码等

2016-06-12 09:37:57

153

/app/system/include/class/upfile.class.php

Metinfo前台注入漏洞

Metinfo的/app/system/include/class/upfile.class.php文件中upload()未对POST的$FILE变量正确取值，导致攻击者可通过传入畸形数组进行SQL注入，进而造成后台数据泄漏

2016-06-08 10:45:02

152

/control/doc.php

HDWiki SQL注入漏洞

HDWiki的/control/doc.php中doedit()和doautosave()函数在进程编码转换的时候，存在宽字节注入漏洞，黑客可构造攻击包获得网站后台密码，盗取数据库数据

2016-06-03 14:00:36

151

/source/function/function_core.php

Discuz memcache+ssrf GETSHELL漏洞

Discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏。任何的外部输入，包括memcache缓存都应该认为不可信，建议在任何从外部输入的数据都进行必要的转义和过滤，可禁用preg_replace /e代码执行

2016-05-30 20:05:49

150

/order/alipay/return_url.asp

AspCMS SQL注入漏洞

AspCMS /order/alipay/return_url.asp对订单号未进行正确的转型处理，导致Int型SQL注入，可能导致数据泄漏

2016-05-29 18:08:07

149

/plug/comment/addComment.asp

Aspcms注入漏洞

Aspcms的/plug/comment/addComment.asp中addComment()函数对contentID未进行正确的转型，导致Int型SQL注入

2016-05-29 17:29:35

148

/wap/member/model/com.class.php

phpyun wap任意文件上传漏洞

phpyun的wap模块/wap/member/model/index.class.php的photo_action()函数中，对上传文件的内容和扩展没有进行任何的验证和限制，导致任意文件上传漏洞，黑客可利用此漏洞直接上传PHP WEBSHELL脚本文件，造成数据泄漏

2016-05-29 16:46:06

147

/wap/member/model/index.class.php

phpyun wap任意文件上传漏洞

phpyun的wap模块/wap/member/model/index.class.php的photo_action()函数中，对上传文件的内容和扩展没有进行任何的验证和限制，导致任意文件上传漏洞，黑客可利用此漏洞直接上传PHP WEBSHELL脚本文件，造成数据泄漏

2016-05-29 16:45:30

146

/controllers/AttachmentController.php

fineCMS文件上传漏洞

fineCMS的/controllers/AttachmentController.php的upload()函数中，采取了黑名单机制对上传文件的扩展名进行限制，但代码本身存在绕过逻辑漏洞，黑客可以利用该漏洞直接上传可执行脚本

2016-05-27 19:21:28

145

/upload/src/windid/service/base/WindidUtility.php

phpwindv9 md5 padding漏洞导致GETSHELL

phpwindv9的MAC验证存在MD5 Padding漏洞，黑客可通过MD5 Length攻击获取secrect key，从而进入管理员后台

2016-05-20 17:42:16

144

/login.php

b2bbuilder SQL注入

b2bbuilder /login.php文件中，未在脚本开头就立引入includes/global.php文件进行全局输入参数过滤，导致user输入参数过滤不严，进而导致SQL注入

2016-05-19 15:48:28

143

/mapi/lib/uc_save_userinfo.action.php

方维众筹SQL注入

方维众筹的/mapi/lib/uc_save_userinfo.action.php中的index()函数对输入参数cates没有进行正确的转义和转型，导致SQL注入

2016-05-19 14:23:42

142

/mapi/lib/uc_refund.action.php

方维众筹SQL注入

方维众筹的/mapi/lib/uc_refund.action.php中的delete()函数对输入参数id没有进行正确的转义和转型，导致SQL注入

2016-05-19 13:57:02

141

/web/source/mc/member.ctrl.php

微擎SQL注入漏洞

微擎CMS /web/source/mc/member.ctrl.php 中对输入参数$_GPC[‘uid’]未进行有效性检查，导致黑客可构造特殊查询参数，进行SQL注入。您也可登录官方网站查看手动修复方案

2016-05-17 18:03:26

140

/web/source/utility/verifycode.ctl.php

微擎SQL注入漏洞

微擎CMS /web/source/utility/verifycode.ctl.php 中对输入参数$_GPC[‘table’]未进行有效性检查，导致黑客可构造特殊查询参数，进行SQL注入

2016-05-17 17:29:35

139

/include/help.class.php

74cms 多处SQL注入漏洞

74cms /include/help.class.php addslashes_deep()函数的内置waf白名单过滤机制存在bug，黑客可在攻击payload中包含pic1、pic2参数即可利用白名单机制绕过过滤代码，导致SQL注入

2016-05-17 16:11:11

138

/wp-content/plugins/bbpress/includes/core/functions.php

wordpress bbpress插件XSS漏洞

漏洞存在于wordpress插件bbpress /wp-content/plugins/bbpress/includes/core/functions.php文件中，攻击者通过用户提及功能(即@用户名，而bbPress的用户提及功能能够将@用户名替换成另外一个链接，创建了一个嵌套链接的HTML结构)，可在论坛文章中存储恶意代码。而这些文章会被存在到数据库中，后面会展示给随后的访问者。如果攻击者有着更加成熟的技术，可通过这种方法从版主或者管理员处窃取cookies，以管理员身份进行操作，实现提权

2016-05-12 17:32:31

137

/dayrui/libraries/drivers/View.php

fineCMS前台任意文件包含GETSHELL漏洞

fineCMS的/dayrui/libraries/drivers/View.php中get_view_file()函数，对传入的包含文件名扩展过滤逻辑存在bug，导致黑客可以构造特殊的文件路径，进行任意文件包含，从而写入WEBSHELL

2016-05-11 19:41:29

136

/ntko/upLoadOfficeFile.php

PHPOA任意文件上传

PHPOA /ntko/upLoadOfficeFile.php 未进行有效登录验证，导致攻击者可直接通过该文件上传WEBSHELL，进而造成网站入侵

2016-05-06 18:24:47

135

/wp-includes/media.php

wordpress WP_Image_Editor_Imagick 指令注入漏洞

该修复方案为临时修复方案，可能存在兼容性风险，为了防止WP_Image_Editor_Imagick扩展的指令注入风险，将wordpress的默认图片处理库优先顺序改为GD优先，用户可在/wp-includes/media.php的_wp_image_editor_choose()函数中看到被修改的部分

2016-05-05 15:16:27

134

/apps/admin/Lib/Action/UpgradeAction.class.php

ThinkSNS CSRF漏洞可导致GETSHELL

ThinkSNS的/apps/admin/Lib/Action/UpgradeAction.class.php文件中，对zip升级包的来源url未进行认证，导致攻击者可构造CSRF进行任意文件下载，解压，从而导致GETSHELL

2016-05-05 09:10:47

133

/apps/public/Lib/Action/FollowAction.class.php

ThinkSNS SQL注入

ThinkSNS的/apps/public/Lib/Action/FollowAction.class.php的bulkDoFollow函数中，对fids输入参数过滤不严，导致黑客可能进行SQL注入

2016-05-03 19:43:35

132

/e/master/build_static.aspx

pageadmin SQL注入、越权访问导致后台任意访问漏洞

pageadmin /e/master/build_static.aspx文件中，Build_Detail()函数未对输入参数进行严格过滤，导致SQL注入，攻击者可利用此漏洞获取Cookie，进入网站后台

2016-04-22 12:11:38

131

/wp-includes/http.php

wordpress IP验证不当漏洞

wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF

2016-04-19 08:47:07

130

/Application/Admin/Controller/PublicController.class.php

weiphp3.0最新版登录逻辑SQL注入漏洞

weiphp在登录位置进行了验证码验证，但是如果黑客通过HTTP抓取动态获取验证码，则可突破这层防御，并且未对$username, $password进行任何输入过滤，导致SQL注入

2016-04-03 20:53:24

129

/phpcms/modules/pay/respond.php

phpcmsv9宽字节注入

phpcmsv9.5.9以后版本开始默认使用mysqli支持，在\phpcms\modules\pay\respond.php中，因为代码逻辑不够严谨，导致宽字节注入

2016-03-21 15:11:38

128

/framework/model/res.php

PHPOK SQL注入漏洞

phpok cms对前端上传附件的参数过滤不严，导致SQL注入

2016-03-10 10:31:05

127

/api/phpsso.php

phpcms注入漏洞

phpcms注入漏洞

2016-02-23 16:29:20

126

/src/applications/task/service/PwTaskExtends.php

phpwindv9任务中心GET型CSRF代码执行漏洞

phpwindv8任务中心存在GET型CSRF漏洞，绕过了phpwind原始的CSRF Token化防御，黑客可利用该漏洞进行对象反序列化注入代码执行，获取WEBSHELL

2016-02-17 09:58:58

125

/src/applications/task/admin/TaskRewardController.php

phpwindv9任务中心GET型CSRF代码执行漏洞

phpwindv8任务中心存在GET型CSRF漏洞，绕过了phpwind原始的CSRF Token化防御，黑客可利用该漏洞进行对象反序列化注入代码执行，获取WEBSHELL

2016-02-17 09:58:33

124

/src/applications/task/admin/TaskConditionMemberController.php

phpwindv9任务中心GET型CSRF代码执行漏洞

phpwindv8任务中心存在GET型CSRF漏洞，绕过了phpwind原始的CSRF Token化防御，黑客可利用该漏洞进行对象反序列化注入代码执行，获取WEBSHELL

2016-02-17 09:58:20

123

/src/applications/task/admin/TaskConditionBbsController.php

phpwindv9任务中心GET型CSRF代码执行漏洞

phpwindv8任务中心存在GET型CSRF漏洞，绕过了phpwind原始的CSRF Token化防御，黑客可利用该漏洞进行对象反序列化注入代码执行，获取WEBSHELL

2016-02-17 09:58:01

122

/app/design/adminhtml/default/default/template/sales/order/view/info.phtml

magento XSS漏洞

这个漏洞是一个存储型XSS，涉及到用户注册一个新账户时或者当用户更改当前账户的邮件地址时等涉及到邮箱账号提交的场景。该问题关键在于CMS(内容管理系统)如何过滤在用户侧输入的包含邮件地址信息的数据。，Magento并没有有效地对邮件地址中可能存在的恶意字符进行过滤，这种不安全的数据过滤机制能够让攻击者在输入电子邮箱的同时附加上恶意代码

2016-01-27 10:08:03

121

/inc/class_core.php

MyBB远程代码执行/SQL注入漏洞

MyBB/inc/class_core.php在处理register_globals = On可能导致的变量覆盖时，防御逻辑存在漏洞，黑客可在COOKIES中构造特殊的字符串，绕过防御机制，进行本地变量覆盖攻击，远程执行代码

2016-01-25 10:59:45

120

/goods.php

ecshop SQL注入

在ecshop特定版定的goods.php文件中，对id参数过滤不严，黑客可以利用该注入点进行SQL注入，获取数据库中敏感信息

2016-01-15 15:52:27

119

/graphs_new.php

cacti后台SQL注入漏洞

cacti /graphs_new.php中对$_POST["cg_g"]参数过滤不严，导致SQL注入的发生，可能导致敏感数据泄漏

2016-01-05 10:42:24

118

/public/class_connector.php

espcms前台任意登录漏洞

espcms文件/public/class_connector.php对Cookies中的输入参数ecisp_member_info滤不当，导致黑客可以通过构造畸形HTTP包，伪装劫持成功任意用户登录网站

2015-12-29 16:52:56

117

/adminsoft/control/citylist.php

espcms后台SQL注入漏洞

espcms后台文件/adminsoft/control/citylist.php对输入参数parentid过滤不当，导致SQL注入的产生，黑客可以利用该漏洞获取数据库敏感信息，甚至上传WEBSHELL，入侵网站

2015-12-28 17:26:35

116

/libraries/joomla/session/session.php

joomla畸形反序列化数据包注入导致远程代码执行

joomla畸形反序列化数据包注入导致远程代码执行

2015-12-15 15:54:08

115

/root/.ssh/authorized_keys

redis未授权访问漏洞导致SSH被部署免登公钥

redis未授权访问漏洞

2015-11-27 16:58:43

114

/editor/filemanager/connectors/test.html

fckeditor编辑器任意文件上传漏洞

fckeditor编辑器任意文件上传漏洞，建议删除此文件

2015-11-06 10:55:44

112

/Cache/file_up.aspx

KesionCMS任意文件上传漏洞

KesionCMS任意文件上传漏洞

2015-09-15 10:31:26

111

/wp-content/plugins/wp-symposium/server/php/UploadHandler.php

wordpress任意文件上传漏洞

wordpress任意文件上传漏洞

2015-09-10 11:29:02

110

/includes/database/database.inc

drupal注入漏洞

drupal过滤不严导致SQL注入漏洞

2015-09-10 10:18:29

108

/Lib/Action/CommonAction.class.php

lumanager注入漏洞

lumanager CMS SQL注入漏洞

2015-09-09 19:10:44

107

/Style/header/Lib/Controller/AvatarFlashUpload.php

绿麻雀CMS上传漏洞

绿麻雀CMS上传漏洞

2015-09-08 15:24:55

105

/version.php

phpweb输入过滤不严漏洞

phpweb输入过滤不严漏洞

2015-09-07 15:10:45

103

/inc/Check_Sql.asp

良精南方CMS注入漏洞

良精南方CMS SQL注入漏洞

2015-09-01 16:57:18

102

/admin/include/common.inc.php

Metinfo注入漏洞

Metinfo系统存在逻辑缺陷导致条件注入，可修改任意管理员信息

2015-09-01 09:36:44

98

/inc/AspCms_CommonFun.asp

aspcms注入漏洞

AspCMS管理系统有较多漏洞，涉及到SQL注入、密码泄漏、后台写SHELL

2015-08-20 19:15:31

88

/app/buyer_groupbuy.app.php

ecmall注入漏洞

ecmall过滤不严导致SQL注入漏洞

2015-08-14 18:58:31

87

/dayrui/libraries/Chart/ofc_upload_image.php

finecms任意文件上传漏洞

finecms任意文件上传漏洞

2015-08-14 12:02:01

85

/hy/choose_pic.php

qibo cms前台上传漏洞

qibo cms变量覆盖漏洞导致前台任意文件上传

2015-08-05 19:38:57

84

/hr/listperson.php

qibo cms任意文件包含漏洞

qibo cms任意文件包含漏洞导致代码执行

2015-08-05 16:41:20

83

/editor.php

weathermap代码注入执行漏洞

weathermap代码注入执行漏洞

2015-07-31 11:11:25

80

/phpcms/modules/member/index.php

phpcms注入漏洞

phpcms用户登录注入漏洞

2015-07-21 20:41:47

79

/api/get_menu.php

phpcms authkey泄漏漏洞

phpcms authkey泄漏漏洞

2015-07-06 19:40:14

78

/phpsso_server/phpcms/modules/phpsso/index.php

phpcms注入漏洞

phpcms注入漏洞

2015-07-06 19:39:58

76

/lib/tool/front_class.php

cmseasy重置任意用户(包括管理员)的密码漏洞

攻击者通过构造特殊的HTTP包，可以直接重置任意用户(包括管理员)的密码

2015-07-02 16:53:10

75

/a/apps/zhujibao/manager/apps/config/config.php

主机宝默认cookies越权登录漏洞

主机宝默认cookies越权登录漏洞

2015-06-08 19:10:30

74

/source/class/helper/helper_seo.php

discuz代码执行漏洞

SEO模块中的preg_replace+修正符e+双引号引发的远程代码执行漏洞

2015-05-24 10:31:03

73

/utility/convert/index.php

discuz代码执行漏洞

Discuz! x3.1的插件/utility/convert/index.php存在代码执行漏洞，如果用户在使用完之后不删除，会导致网站容易被入侵

2015-05-23 19:41:54

72

/category.php

ecshop注入漏洞

ecshop过滤不严导致SQL注入漏洞

2015-05-23 16:07:57

71

/includes/init.php

ecshop任意用户登录漏洞

Ecshop对用户输入的cookie，判断免登的逻辑中存在漏洞，导致黑客可以直接通过cookie伪造登录任意用户

2015-05-23 16:07:46

70

/search.php

ecshop注入漏洞

ECSHOP商城系统Search.php页面过滤不严导致SQL注入漏洞

2015-05-23 16:07:33

69

/api/client/includes/lib_api.php

ecshop注入漏洞

ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库

2015-05-23 15:56:04

68

/flow.php

ecshop注入漏洞

ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞，攻击者可利用火狐tamper data等插件修改提交到配送地址页面的post数据，造成未授权的数据库操作甚至执行任意代码

2015-05-23 15:55:52

67

/includes/modules/payment/alipay.php

ecshop注入漏洞

ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入

2015-05-23 15:55:39

65

/includes/lib_base.php

ecshop后门

ECShop某版本补丁存在逻辑后门

2015-05-23 15:55:06

64

/pick_out.php

ecshop注入漏洞

ECShop在进行输入变量本地模拟注册的时候，没有进行有效的GPC模拟过滤处理，导出key键注入

2015-05-23 15:54:47

63

/class/functions.php

empirebak帝国备份王代码注入漏洞

empirebak帝国备份王备份替换功能滥用导致黑客可向磁盘文件插入恶意代码

2015-05-22 13:44:21

61

/plus/guestbook/edit.inc.php

dedecms注入漏洞

dedecms留言板注入漏洞

2015-05-22 13:15:53

60

/include/filter.inc.php

dedecms注入漏洞

dedecms的变量覆盖漏洞导致注入漏洞，/include/filter.inc.php这个文件在系统配置文件之后，里面有foreach循环创建变量，所以可以覆盖系统变量， 在/member目录的大部分文件都包含这么一个文件，也就是说/member目录的大部分文件都受此漏洞影响可以覆盖系统变量

2015-05-22 10:43:17

56

/member/uploads_edit.php

dedecms上传漏洞

Dedecms 5.3版本下的member/uploads_edit.php中的未限制文件上传漏洞允许远程攻击者通过上传一个有两个扩展的文件名的文件，然后借助未知向量访问该文件而执行任意代码

2015-05-21 15:26:52

55

/member/resetpassword.php

dedecms密码重置漏洞

dedecms SQL注入漏洞导致可以修改任意用户密码

2015-05-21 14:29:32

54

/member/reg_new.php

dedecms注入漏洞

dedecms会员中心注入漏洞

2015-05-21 13:51:31

53

/member/pm.php

dedecms注入漏洞

dedecms会员中心注入漏洞

2015-05-21 10:47:07

52

/member/myfriend_group.php

dedecms注入漏洞

dedecms会员中心注入漏洞

2015-05-21 10:00:09

51

/member/mtypes.php

dedecms注入漏洞

dedecms会员中心注入漏洞

2015-05-21 09:26:31

50

/member/flink_main.php

dedecms注入漏洞

会员模块中存在的SQL注入

2015-05-19 17:11:33

49

/member/edit_baseinfo.php

dedecms注入漏洞

会员模块中存在的SQL注入

2015-05-19 16:50:57

48

/include/helpers/archive.helper.php

dedecms注入漏洞

dedecms会员中心注入漏洞

2015-05-19 15:57:29

47

/plus/stow.php

dedecms注入漏洞

dedecms收藏文章功能$title变量未过滤，造成二次注入

2015-05-19 15:08:06

46

/member/buy_action.php

dedecms注入漏洞

dedecms mchStrCode函数弱算法导致黑客可注入攻击

2015-05-19 12:22:15

43

/include/uploadsafe.inc.php

dedecms上传漏洞

dedecms过滤逻辑不严导致上传漏洞

2015-05-16 15:13:16

40

/plus/feedback_ajax.php

dedecms注入漏洞

dedecms的变量覆盖漏洞导致注入漏洞

2015-05-16 13:49:06

39

/plus/feedback.php

dedecms注入漏洞

dedecms的变量覆盖漏洞导致注入漏洞

2015-05-16 13:37:20

38

/plus/search.php

dedecms注入漏洞

dedecms变量覆盖导致注入漏洞

2015-05-15 13:57:18

37

/install/index.php.bak

dedecms重装漏洞

dedecms安装文件未删除导致非授权访问

2015-05-15 13:12:13

36

/do/jf.php

qibo cms代码执行漏洞

qibo cms模版编辑导致恶意代码执行漏洞

2015-05-15 11:32:29

34

/member/special.php

qibo cms注入漏洞

该漏洞存在于/member/special.php文件下，由于未对变量进行正确初始化，并在SQL查询中带入这个变量，导致黑客可以通过POST请求注入特殊构造的HTTP请求，通过为初始化变量进行SQL注入攻击

2015-05-15 11:24:47

33

/admin/module/loginMod.class.php

duxcms注入漏洞

duxcms后台登录处存在sql注入，黑客可通过这个漏洞获取管理员密码、直接任意用户登录后台等攻击

2015-05-15 11:24:15

32

/api/uc.php

Discuz uc.key泄露导致代码注入漏洞

在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决

2015-05-15 11:23:35

31

/inc/common.inc.php

qibo cms注入漏洞

qibo cms变量覆盖漏洞导致SQL注入漏洞

2015-05-15 11:05:27

13

/mysql/add_db.php

wdcp未授权数据库添加漏洞

wdcp未授权数据库添加漏洞

2015-05-15 10:47:02

12

/mysql/add_user.php

wdcp未授权用户添加漏洞

wdcp未授权用户添加漏洞

2015-05-15 10:45:49

11

/admin/get_password.php

ecshop密码找回漏洞

Ecshop提供了密码找回功能，但是整个密码找回流程中存在一些设计上的安全隐患导致黑客可获取任意用户密码

2015-05-15 10:44:34

10

/include/dialog/select_soft_post.php

dedecms任意文件上传漏洞

dedecms变量覆盖漏洞导致任意文件上传

2015-05-15 10:44:05

9

/scripts/setup.php

phpmyadmin反序列化注入漏洞

phpmyadmin对输入参数过滤不严导致反序列化注入漏洞

2015-05-15 10:35:21

8

/include/dedesql.class.php

dedecms变量覆盖漏洞

dedecms变量为初始化导致本地变量注入

2015-05-15 10:32:41

7

/admin/edit_languages.php

ecshop代码注入漏洞

ecshop后台模版编译导致黑客可插入任意恶意代码

2015-05-15 10:30:32