1  /  2  页   12 跳转 查看:3074

紧急:酷源CMS20080311安全更新。

紧急:酷源CMS20080311安全更新。

主要解决了编辑器里一处上传过滤不严格的错误。

修改如下:

删除/editor/filemanager/browser/default/connectors文件夹
删除/editor/filemanager/browser/default/connectors/frmactualfolder.html
删除/editor/filemanager/browser/default/connectors/frmcreatefolder.html
删除/editor/filemanager/browser/default/connectors/frmfolders.html
删除/editor/filemanager/browser/default/connectors/frmresourceslist.html
删除/editor/filemanager/browser/default/connectors/frmresourcetype.html 
删除/editor/filemanager/browser/default/connectors/frmupload.html
(只保留images文件夹 js文件夹以及browser.css和browser.html文件)

删除/editor/filemanager/upload/test.html

如果用户单个删除文件麻烦,则可以先将自己站点的 Editor 文件夹全部删除, 然后下载此补丁包。并解压上传至网站根目录。  请注意:不是覆盖。是删除后重新上传。


 附件: 您所在的用户组无法下载或查看附件
最后编辑胡显明 最后编辑于 2008-03-11 11:33:32
我就是乖宝宝,酷源CMS的发展离不开大家的共同努力,承接定制项目. 有任何使用问题都请随时联系我,免费为您解答各种疑难杂症.
 

回复:紧急:酷源CMS20080311安全更新。

支持一下.
 

回复:紧急:酷源CMS20080311安全更新。

顶起~还好发现的早

顺便发个广告:中国开发区在线-全国最专业的开发区垂直门户网站用本系统做的
最后编辑beyondmlove 最后编辑于 2008-03-11 13:04:31
 

回复:紧急:酷源CMS20080311安全更新。

顶,速度更新
KYCMS.凝聚自由之源,让你随心所遇
 
  更多详情尽在http://www.xy987.net 
 

回复:紧急:酷源CMS20080311安全更新。

迅猛,帅
 

回复:紧急:酷源CMS20080311安全更新。

支持。。。
新河北网欢迎您!http://www.newheb.com-->采用KYCMS V1.0系统
 

回复:紧急:酷源CMS20080311安全更新。

就是因为这个问题,我的站昨天晚上被挂马了,机房技术查到了上传有问题。
 

回复:紧急:酷源CMS20080311安全更新。

我来了。
 

回复:紧急:酷源CMS20080311安全更新。

最后编辑飘飘浮云 最后编辑于 2008-04-08 19:18:05
 

回复:紧急:酷源CMS20080311安全更新。

顶起
 
1  /  2  页   12 跳转

版权所有 酷源CMS政府信息公开系统 | 酷源子网站集群系统 | 远程发布系统   Sitemap

Powered by Discuz!NT 2.1.202    Copyright © 2001-2008 Comsenz Inc. 蜀ICP备07500489号
返顶部