该问题已被锁定!
3
关注
4393
浏览

【紧急漏洞】微信登录跳转链接未过滤导致被恶意使用【已修复】

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
技术-安辰 超级管理员 用户来自于: 安徽省合肥市
2021-02-06 10:16

感谢反馈,以下为修复文件,下载压缩包解压到根目录即可;

修复文件修改部分如下:

app/account/main.php

public function weixin_login_action()
{
if ($this->user_id OR !get_setting('weixin_app_id') OR !get_setting('weixin_app_secret') OR get_setting('weixin_account_role') != 'service')
{
HTTP::redirect('/');
}

$this->crumb(AWS_APP::lang()->_t('微信登录'), '/account/weixin_login/');

$return_url = strip_tags($_SERVER['HTTP_REFERER']);

TPL::assign('return_url',$return_url);

TPL::output('account/weixin_login');
}


前端文件

views\default\account\weixin_login.tpl.htm 

var RETURN_URL = 'return_url; } ?>';

维特根斯坦 初级会员 用户来自于: 贵州省贵阳市
2021-02-15 20:41

修复之后,然后申述还是不通过

logclub 中级会员 用户来自于: 北京市
2021-02-19 11:15

我也是修复后申诉没有成功,请教有申诉成功案例吗,怎么做的?

关于作者

问题动态

发布时间
2021-02-05 20:07
更新时间
2021-02-23 10:01
关注人数
3 人关注

相关问题

osx xampp本地安装2.5.10,前台可以登录,后台提示密码错误
新注册的用户,介绍无法保存,登录到后台设置的介绍也无法保存,不是认证会员
微信相关设计开发的交流讨论
3.1.9登录不了的问题的解决方案
微信绑定设置
2.5.6版本在微信里回复关键词,无法返回出结果,请官方研究解决
微信是认证服务号,无法获取分类文章
开通QQ账户登录异常,求解答,求科普
admin登录
微信认证服务号,设置问题

推荐内容

第三方登录绑定不成功!
手机端打开具体问题 看不到楼主信息
3.02手机发图不成功,求破
WeCenter 3.3.5版本bug反馈贴
【已解决】升级到2.5.9,firefox下点击问题,一直在刷新,是什么问题?
在新浪sea上安装后,注册时总会出现“内部服务器错误”
分类显示下拉框时间很短,有时根本就点不到,怎么办?我改修改哪部分代码
标点符号在编辑器和源码里变代码
查看代码发现一个小小的问题,看图
为什么普通用户在发起问题时候,看不上“上传附件"这一项?