微擎1.5.4任意用户删除漏洞涉及文件web/source/founder/display.ctrl.php

阿里云盾提示，微擎1.5.4任意用户删除漏洞，代码权限控制存在漏洞导致攻击者可任意删除用户。 涉及文件 web/source/founder/display.ctrl.php 修复方案 查找一下代码 $founders = explode(',', $_W['config']['setting']['founder']); 在以上代码下面增加如下代码 $identity = uni_permiss

>>阅读原文<<