您现在的位置是：首页 > cms教程 > 帝国CMS教程帝国CMS教程

帝国cms编辑器跨站漏洞的危害和解决方法

怜梦2023-05-05帝国CMS教程已有人查阅

导读通用所属编程语言：PHP描述：帝国cms编辑器中存在xss跨站，$InstanceName参数外部获取直接输出

漏洞类型：
跨站脚本攻击（XSS）
所属建站程序：
帝国cms
所属服务器类型：
通用
所属编程语言：
PHP
描述：
帝国cms编辑器中存在xss跨站，$InstanceName参数外部获取直接输出
危害：
1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容
2.恶意用户可以使用JavaScript、VBScript、ActiveX、HTML语言甚至Flash应用的漏洞来进行攻击，从而来达到获取其他的用户信息目的。
解决方案：
修改目录/e/admin/ecmseditor/infoeditor/epage/和/e/data/ecmseditor/infoeditor/epage中
TranFile.php
TranFlash.php
TranImg.php
TranMedia.php
这个四个文件

$InstanceName=$_GET['InstanceName'];

改为

$InstanceName=htmlspecialchars($_GET['InstanceName']);

本文标签：帝国cms常见问题

很赞哦！ ()

上一篇：帝国CMS限制登录次数不得超过5次请等60分钟过后再试解决

下一篇：帝国CMS实现24小时发布时间为红色的写法

图文教程

相关源码

(自适应)水墨风中药馆中医名医介绍pbootcms网站模板本模板基于PbootCMS内核开发，为中医馆、中医药企业量身定制，可快速搭建具有传统文化特色的官方网站。自适应手机端设计，数据实时同步，助您高效展示中医特色诊疗、中药产品、养生知识等内容，塑造专业品牌形象。查看源码
Wordpress博客新闻主题在线商店平台betheme 21.5.6版BeTheme是一款功能丰富的WordPress主题模板，专注于为各行业提供网站建设解决方案。该模板支持WooCommerce电子商务功能，能够快速搭建在线商店平台，同时适用于博客、新闻资讯类网站建设。自2014年发布以来，该模板已经获得大量用户的使用验证。查看源码
(PC+WAP)绿色草坪地坪操场pbootcms网站模板该模板基于PbootCMS内核开发，专为人造草坪、地坪施工企业设计，采用绿色主题呼应行业属性，实现PC与WAP端全栈响应式适配，确保跨设备无缝浏览体验。查看源码
(自适应)幽默笑话脑筋急转弯搞笑趣图博客pbootcms模板下载本模板基于PbootCMS系统开发，专为幽默笑话、搞笑趣图类网站设计。采用轻松活泼的布局风格，突出娱乐内容分享特色，适合各类笑话、段子、搞笑图片等内容展示。查看源码
自适应新闻资讯技术博客个人网站pbootcms模板该模板基于PbootCMS开源内核深度开发，该模板适用于游戏新闻网站、游戏博客等企业或个人网站，新闻资讯技术博客pbootcms模板；采用六级分辨率断点适配技术查看源码
自适应响应式绿色装修公司定制家居类pbootcms网站下载(自适应手机端)响应式全屋装修定制家居类网站pbootcms模板绿色装修公司网站源码下载PbootCMS内核开发的网站模板，该模板适用于装修定制网站、装查看源码