[高危]Frcms ucenter default uckey 紧急修复补丁

admin · 发表于 2014-10-30 16:45:59

[高危]Frcms ucenter default uckey
描述：UC整合接口，未判断UCKEY值是否存在，导致加载任意站点程序文件而出现的安全问题。
请下载附件，下载后上传文件覆盖站点文，即覆盖api目录下的uc.php文件。

修复UC接口漏洞.rar (4.25 KB, 下载次数: 995)
该补丁文件适合V2014版本的所有用户。

0517offer · 发表于 2014-10-30 16:48:08

支持！

0517offer · 发表于 2014-11-1 09:50:56

打了补丁之后，会出现异步验证问题
QQ图片20141101095108.jpg

官方演示站http://www.91rencai.com/也有同样的情况

QQ图片20141101095208.jpg

0517offer · 发表于 2014-11-1 22:15:21

测试了好几个使用官方系统的兄弟网站，都有相同的情况
QQ截图20141101220838.jpg

请官方修复该问题，谢谢！

账号		自动登录	找回密码
密码			注册会员

[补丁发布] [高危]Frcms ucenter default uckey 紧急修复补丁