PHPCMS V9 /api/get_menu.php phpcms authkey泄漏漏洞 修复补丁

漏洞名称：phpcms authkey泄漏漏洞

文件路径：/api/get_menu.php

修复方法来源于阿里云（安骑士）

源代码：

function ajax_getlist() {

	$cachefile = $_GET['cachefile'];
	$cachefile = str_replace(array('/', '//'), '', $cachefile);
	//$cachefile = preg_replace('/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]+/S', '', $cachefile);
	$path = $_GET['path'];

补丁代码：

function ajax_getlist() {

$cachefile = $_GET['cachefile'];
$cachefile = str_replace(array('/', '//', '\\'), '', $cachefile);
//$cachefile = preg_replace('/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]+/S', '', $cachefile);
$path = $_GET['path'];

下载补丁：

忆风

打赏 海报 链接