phpwind9.x和8.7XSS注入以及管理后台脚本注入漏洞

最新推荐文章于 2021-03-29 03:14:06 发布

东方联盟郭盛华

最新推荐文章于 2021-03-29 03:14:06 发布

阅读量1.5k

点赞数

文章标签： phpwind漏洞 phpwind注入漏洞 phpwind XSS漏洞郭盛华老师郭盛华课程

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/weixin_45715145/article/details/102624358

版权

phpwind近期公布两处高危安全漏洞，包括富文本编辑器的xss注入及管理后台的脚本注入，影响9.x及8.7版本。建议立即安装官方补丁并加强监控。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞描述：
phpwind近期公布了2处安全漏洞，分别是富文本编辑器发帖的xss注入（受影响版本8.7、9.X）以及管理后台添加新用户时的脚本注入（受影响版本8.7）。
在这里插入图片描述
影响版本：
phpwind 9.x以及8.7,8.7.1

漏洞等级：
高危

修复建议：
1、安装官方最新补丁，官方补丁：http://www.phpwind.net/read/3709782
2、添加网站至云观测，及时了解网站组件突发/0day漏洞。

（来源：郭盛华微信公众号）

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。