PHPCMS官方发布 V9.5.5 正式版升级补丁

发表于2014-05-14 16:46:22来源于PHPCMS官方

次点击[大] [中] [小] [打印] [关闭窗口] [评论]

注意：用此补丁升级后，进入后台会出现程序版权乱码问题，下面给出解决办法。

打开phpcmsmodulesadminindex.php文件

把源文件里的

                $product_copyright = base64_decode('v+HB7834KLGxvqkpv8a8vNPQz965q8u+');

                $architecture = base64_decode('zfWyzrzT');

                $programmer = base64_decode('zfWyzrzToaKzwtGnzfqhos31udnH7KGi1cW2/se/oaK6wrn60MKhorrCtKihotXUuurOsA==');

                $designer = base64_decode('1cW2/se/');

 

替换为

                $product_copyright = base64_decode('5LiK5rW355ub5aSn572R57uc5Y+R5bGV5pyJ6ZmQ5YWs5Y+4');

                $architecture = base64_decode('546L5Y+C5Yqg');

                $programmer = base64_decode('546L5Y+C5Yqg44CB6ZmI5a2m5pe644CB546L5a6Y5bqG44CB5byg5LqM5by644CB6YOd5Zu95paw44CB6YOd5bed44CB6LW15a6P5Lyf');

                $designer = base64_decode('5byg5LqM5by6');

版本v9.5.5 功能变更及bug修正说明：

优化附件获取userid

修复会员中心菜单修改，引起的木马写入漏洞

对跳转链接的过滤

调用系统原来语言参数

修复修改文章，标题、内容遇到繁体中文为空的问题：

修复PHPCMS逻辑漏洞可获得会员模块的权限

修复下载收费存在的问题。

评论功能增加 对栏目及模型的判断。

修复模板页在线编辑空白的 bug.

修复联动菜单显示顺序有问题的bug.

修复 后台创建的标签显示错误问题 优化标签显示格式

优化 chrome 下面的 在线模板编辑搜索功能 修复安全隐患，禁用在线提交php代码。

增加函数new_htmlentities 。

修复：评论在wap下面xss注入问题

修复后台绑定域名后，附件无法上传问题

修复 IE 11 下面 对话框显示空白

修改菜单问题

修改邮箱提示

修复WAP模块评论处存在一处SQL注入与XSS。

修复数据库还原出错的bug.

修复PHPcmsV9盲注漏洞

版权信息变更

修复后台单独设置域名后，缩略图上传不正常的bug.

判断下，游客组 不能选择上传附件。

上传附件必须为登录状态

相关热词搜索：升级补丁正式版PHPCMS官方补丁

上一篇：织梦官方近期安全补丁汇总 请站长及时更新

下一篇：DEDECMS发布V5.7.49GBK正式版常规更新补丁