您现在的位置是：首页 > cms教程 > 帝国CMS教程帝国CMS教程

帝国cms编辑器跨站漏洞的危害和解决方法

怜梦2023-05-05帝国CMS教程已有人查阅

导读通用所属编程语言：PHP描述：帝国cms编辑器中存在xss跨站，$InstanceName参数外部获取直接输出

漏洞类型：
跨站脚本攻击（XSS）
所属建站程序：
帝国cms
所属服务器类型：
通用
所属编程语言：
PHP
描述：
帝国cms编辑器中存在xss跨站，$InstanceName参数外部获取直接输出
危害：
1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容
2.恶意用户可以使用JavaScript、VBScript、ActiveX、HTML语言甚至Flash应用的漏洞来进行攻击，从而来达到获取其他的用户信息目的。
解决方案：
修改目录/e/admin/ecmseditor/infoeditor/epage/和/e/data/ecmseditor/infoeditor/epage中
TranFile.php
TranFlash.php
TranImg.php
TranMedia.php
这个四个文件

$InstanceName=$_GET['InstanceName'];

改为

$InstanceName=htmlspecialchars($_GET['InstanceName']);

本文标签：帝国cms常见问题

很赞哦！ ()

上一篇：帝国CMS限制登录次数不得超过5次请等60分钟过后再试解决

下一篇：帝国CMS实现24小时发布时间为红色的写法

图文教程

相关源码

自适应极简风个人博客文章自媒体网站模板基于PbootCMS开源内核开发的极简个人博客模板，采用移动优先设计原则，通过Media Query技术实现320px至1920px六级分辨率适配，确保在手机、平板及PC设备上均呈现良好的视觉体验。查看源码
(自适应)宽屏大气的净水器智能电子设备网站pbootcms源码下载本模板基于PbootCMS内核开发，为净水器设备、智能电子设备企业量身打造，采用响应式设计技术，可快速构建专业级企业官网。通过本模板可高效展示产品技术参数、解决方案及企业服务优势。查看源码
(PC+WAP)绿色日志美文文学说说博客网站pbootcms模板除日志博客类网站外，通过替换图文内容可快速适配：心情日记分享平台、文学创作社区、朋友圈内容聚合站、美文鉴赏网站、读书笔记平台等应用场景。查看源码
(PC+WAP)安保服务保安保镖模板免费下载本模板基于PbootCMS内核开发，为安保服务企业量身打造。设计风格严谨专业，突出安保行业的安全、可靠特性，展示企业服务项目与实力。采用响应式设计，PC与移动端数据同步，管理便捷。模板布局合理查看源码
(PC+WAP)蓝色五金机械设备营销型网站源码下载基于PbootCMS内核开发的营销型企业网站模板，为五金机械设备类企业打造，通过标准化数字展示提升客户转化率。模板采用模块化设计，可快速适配机床工具、建筑五金、阀门管件等细分领域。查看源码
(自适应响应式)高新技术科技能源pbootcms网站HTML5模板本模板基于PbootCMS内核开发，为高新技术、科技研发、能源技术等科技型企业设计。采用HTML5+CSS3前沿技术，具备完善的响应式布局，能够自动适配手机、平板和电脑等多种终端设备。模板设计风格简约大气查看源码