标签：CMS

2020-01-31kaihuayun阅读(1039)

任意文件下载漏洞描述 一些网站由于业务需求，可能提供文件查看或下载功能。如果对用户查看或下载的文件不做限制，则恶意用户能够查看或下载任意文件，可以是源代码文件、敏感文件等。 攻击者可构造恶意请求下载服务器上的敏感文件，进而植入网站后门控制网...

2020-01-31kaihuayun阅读(1000)

越权漏洞描述 越权漏洞指在网站中某个页面上，能看到不属于当前用户身份的信息，如以用户 A 的身份能看到用户 B 的信息。 修复方案 如果您使用的是第三方 CMS，建议您将 升级到官方最新版本。 如果您使用自己编写的网站程序，建议您限制该页面...