Dedecms v5 又一个任意代码执行漏洞

• 作者: Flyh4t
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 PHP语言 织梦系统
• 年，卷（期）: 2008,（5）
• 页码范围: 4
• 页数: 1页
• 分类号: TP311.1

摘要

自织梦内容管理系统（dedecms）V5发布以来．陆续被发现了注射、跨站等漏洞．其实这个CMS还有更严重的漏洞。由于代码上的缺陷，普通用户可以直接将代码写入PHP文件到服务器来执行。上个月官方网站已经修补了一个这样的漏洞．但还有另外一个类似的没有修补。