您现在的位置是：首页 > cms教程 > 帝国CMS教程帝国CMS教程
帝国cms编辑器跨站漏洞的危害和解决方法
怜梦2023-05-05帝国CMS教程已有人查阅
导读通用所属编程语言：PHP描述：帝国cms编辑器中存在xss跨站，$InstanceName参数外部获取直接输出
漏洞类型：
跨站脚本攻击（XSS）
所属建站程序：
帝国cms
所属服务器类型：
通用
所属编程语言：
PHP
描述：
帝国cms编辑器中存在xss跨站，$InstanceName参数外部获取直接输出
危害：
1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容
2.恶意用户可以使用JavaScript、VBScript、ActiveX、HTML语言甚至Flash应用的漏洞来进行攻击，从而来达到获取其他的用户信息目的。
解决方案：
修改目录/e/admin/ecmseditor/infoeditor/epage/和/e/data/ecmseditor/infoeditor/epage中
TranFile.php
TranFlash.php
TranImg.php
TranMedia.php
这个四个文件
$InstanceName=$_GET['InstanceName'];
改为
$InstanceName=htmlspecialchars($_GET['InstanceName']);
感谢您的认可和支持
微信
支付宝
本文标签：帝国cms常见问题
很赞哦！ ()
相关教程
图文教程
帝国CMS模板最新24小时文章显示红色日期的方法
此方法应用在（栏目）列表页或者标签也的列表内容模板，先勾选开启列表内容模板右上角的“使用程序代码”，然后把下列代码放入就行了。
帝国CMS会员中心模板中判断收藏夹是否有内容的方法
在帝国CMS模板制作中，比如某个会员，进入他的收藏夹，如果它没有收藏就显示“没有收藏任何内容”，如果它有收藏就显示收藏的文章列表。
帝国CMS教程调用表内字段等于某值信息数量的修改方法
帝国cms教程调用表内字段=某值的信息数量，$num=$empire->gettotal("select count(*) as total from {$dbtbpre}ecms_news where myarea='北京'");
帝国CMS会员头像怎么调用
帝国CMS调用会员头像代码，这样是没上传图片时调用默认图片 上传了就用新图片。注意：一定要先加代码在引用 及：代码要在引用字段的前面
相关源码
-
(自适应响应式)pbootcms紫色美容整形机构企业模板下载基于PbootCMS内核开发的响应式网站模板，为医疗美容机构、整形医院等企业设计，提供完整的线上展示平台采用紫色系配色方案，整体风格专业大气。模板包含首页轮播、服务项目、专家团队、案例展示等核心模块，能够充分展示医疗美容机构的专业服务和特色优势。查看源码 -
(响应式)轴承机械五金零件产品pbootcms落地推广单页源码下载为轴承、机械零件等工业产品打造的响应式单页模板，基于PbootCMS内核开发，助力企业快速构建专业级产品展示页面。模板采用工业风设计语言，突出产品参数与性能优势，适用于设备制造商、零部件供应商等B2B场景推广。查看源码 -
(自适应)绿色宠物门诊兽医行业网站模板该绿色清爽风格网站模板专为宠物门诊与兽医诊所设计，基于PbootCMS内核开发，采用响应式布局确保手机、PC等多端体验一致，帮助宠物医疗机构高效构建线上服务平台。查看源码 -
(PC+WAP)绿色产品环保设备垃圾桶厂家公司网站pbootcms模板为垃圾桶生产商、环保设备企业打造的高端响应式门户模板，基于PbootCMS开源内核深度开发。采用HTML5自适应架构，无缝实现PC与手机端数据实时同步与交互优化查看源码 -
(自适应)重工工业机械挖掘机机推土机网站源码下载基于PbootCMS内核开发的专业级重工机械企业网站模板，适用于挖掘机、推土机等重型工业设备展示。采用响应式设计技术，确保在各类设备上均能呈现专业视觉效果，帮助企业建立数字化展示窗口。查看源码 -
(自适应)宽屏农业机械农耕设备类网站pbootcms模板免费下载为农机企业打造的现代化响应式网站模板，自动适配电脑、平板和手机，浏览体验一致，独立页面SEO设置，提升搜索引擎可见度。查看源码
| 分享笔记 （共有 篇笔记） |
