首页 > CMS > 织梦DEDE > 正文

dedecms /include/payment/alipay.php支付模块注入漏洞修复方案

2024-07-12 08:46:16
字体:
来源:转载
供稿:网友
漏洞名称:dedecms支付模块注入漏洞
 
漏洞描述:DEDECMS支付插件存在SQL注入漏洞,此漏洞存在于/include/payment/alipay.php文件中,对输入参数$_GET['out_trade_no']未进行严格过滤。
 
解决方案:
 
大约在136行 /* 取得订单号 */
 

补丁前: 

 

  1. $order_sn = trim($_GET['out_trade_no']);

 

补丁后: 

 

  1. $order_sn = trim(addslashes($_GET['out_trade_no']));

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表