PHPCMS V9 /api/phpsso.php phpcms注入漏洞 修复补丁

漏洞名称：phpcms注入漏洞

文件路径：/api/get_menu.php

修复方法来源于阿里云（安骑士）

源代码：

/**
	 * 同步登陆
	 */
	if ($action == 'synlogin') {
		
		if(!isset($arr['uid'])) exit('0');
					
		$phpssouid = $arr['uid'];
		$userinfo = $db->get_one(array('phpssouid'=>$phpssouid));

补丁代码：

/**
	 * 同步登陆
	 */
	if ($action == 'synlogin') {
		
		if(!isset($arr['uid'])) exit('0');
					
		$phpssouid = intval($arr['uid']);;
		$userinfo = $db->get_one(array('phpssouid'=>$phpssouid));

补丁文件：

忆风

打赏 海报 链接