缝隙文件:网站根目录下 NewComment.asp
缝隙等级: 严沉
影响版本: 所有版本(蕴含免费版、贸易SQL版及Access版)
缝霞述:此缝隙重要通过NewComment.asp存在的注入缝隙,,,,,,,,以获取系统治理员权限,,,,,,,,并通过批改系统设置上传木马法式,,,,,,,,进而节造整个动易系统。。。。。。。。出格是对于SQL版的系统会造成严沉的后果。。。。。。。。
解决规划:更新补丁包中的NewComment.asp文件。。。。。。。。若是您不必要使用评论挪用的职能,,,,,,,,能够直接删除这个文件。。。。。。。。
补丁下载:点击下载
感激Bug.Center.Team提交有关的具体缝隙资料!