emlog重大漏洞修复方法

emlog出现漏洞的版本:
emlog5.3如下版本都会存在漏洞
小提示:emlog带有会员中心的模板或插件也存在漏洞,直接关闭注册就OK。
漏洞出现的位置:
https://www.你的网址.com/admin/index.php?action=phpinfo
访问网址就会出现phpinfo信息漏洞
漏洞触发条件:
1.须要登录(至少是网站的会员/做者权限)
2.后台登录时,错误情况下也会出现
漏洞的解决方法:
1.此处获取phpinfo的信息应该是网站后台须要的,咱们把admin/第十行函数删除便可;
2.限制权限(仅容许管理员);
3.在/admin/globals.php文件中29行增长代码:unset($_SESSION['code']);php

相关文章
相关标签/搜索