PHPCMS V9.5.10 正式版及升级补丁

mayuhui

PHPCMS V9.5.10 正式版及升级补丁

版本v9.5.10 更新说明：

    修复会员模块SQL注入漏洞
    修复一个auth泄露的漏洞
    修复视频模块注册异常的bug
    修复文章页作者在静态页无法显示的问题
    phpsso增加mysqli
    phpcms以及phpsso后台添加和修改管理员页面增加验证串，防止跨域攻击
    cache相关函数的name和filepath增加限制，只允许数字字母和-_字符。如果相关插件有用到其他字符，请注释掉相关代码。

升级说明：
1、上传upload中的文件到网站根目录，覆盖原有文件。
2、登录后台-更新缓存


升级补丁适用于20150305版本 升级到20150812版本。




完整版下载地址：

GBK版本：http://download.phpcms.cn/v9/9.5/phpcms_v9.5.10_GBK.zip

UTF-8版本：http://download.phpcms.cn/v9/9.5/phpcms_v9.5.10_UTF8.zip

补丁下载地址：

http://download.phpcms.cn/v9/9.0/patch/


感谢以下安全平台提供信息反馈：

1、补天漏洞响应平台（http://loudong.360.cn/）
2、WooYun.org http://www.wooyun.org/

dasccc

多多支持!  谢谢发帖! 辛苦了 ! 回帖顶起~

shishengjie

有更新就有发展 支持！

cnscorpion

我PDO都搞出来了你这还MYSQLI

shipaicevlm8960

有没有新功能啊？支持一下

mayuhui

catoys 发表于 2015-8-13 13:59
官方这么回事，补丁已经更新了，漏洞这么还在？
/api.php?op=get_menu&callback=conqu3r&act=ajax_getlist ...

漏洞已经修复了。里面有一个输出字符串忘记删除，会吧过滤后的输入参数输出。补丁包已经更新，重新覆盖下api/get_menu.php

丽人女性网

有更新就有发展

interfax

感谢PHPCMS支持PHPCMS

techsir

辛苦支持一下

saleer

支持PHPCMS V9

catoys

官方这么回事，补丁已经更新了，漏洞这么还在？
/api.php?op=get_menu&callback=conqu3r&act=ajax_getlist&cachefile=applist&path=admin\..\..\phpsso_server\caches\caches_admin&parentid=0&key=authkey

jerrypang

然并卵...没有增加什么功能

cnscorpion

:$:$:$支持PC更新

ysmaster

我来看看更新了什么功能

ysmaster

cnscorpion 发表于 2015-8-12 14:19
我PDO都搞出来了你这还MYSQLI

PDO 分享分享呗，呵呵

李潇喃

我只是来支持一下v9~~~

molen

安全升级，必须的！

ccj803

不容易啊，终于等到了

lxyphpcms

终于更新了！马上升级！

fangpei

找个好位置

smxlicx

感谢PHPCMS支持PHPCMS

baidi

更新真快，支持phpcms大侠！

lxmznm

卧槽，有活人啊。