主頁 >
網站建設 >
建站知識 > dedecms /include/payment/alipay.php支付模塊注入漏洞修復
dedecms /include/payment/alipay.php支付模塊注入漏洞修復
POST TIME:2020-10-09
漏洞名稱:dedecms支付模塊注入漏洞
漏洞描述:DEDECMS支付插件存在SQL注入漏洞,此漏洞存在于/include/payment/alipay.php文件中,對輸入參數$_GET['out_trade_no']未進行嚴格過濾。
解決方案:
大約在136行 /* 取得訂單號 */
補丁前:
-
$order_sn = trim($_GET['out_trade_no']);
|
補丁后:
-
$order_sn = trim(addslashes($_GET['out_trade_no']));
|