该问题已被锁定!
3
关注
4452
浏览

【紧急漏洞】微信登录跳转链接未过滤导致被恶意使用【已修复】

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
logclub 中级会员 用户来自于: 北京市
2021-02-19 11:15

我也是修复后申诉没有成功,请教有申诉成功案例吗,怎么做的?

维特根斯坦 初级会员 用户来自于: 贵州省贵阳市
2021-02-15 20:41

修复之后,然后申述还是不通过

技术-安辰 超级管理员 用户来自于: 安徽省合肥市
2021-02-06 10:16

感谢反馈,以下为修复文件,下载压缩包解压到根目录即可;

修复文件修改部分如下:

app/account/main.php

public function weixin_login_action()
{
if ($this->user_id OR !get_setting('weixin_app_id') OR !get_setting('weixin_app_secret') OR get_setting('weixin_account_role') != 'service')
{
HTTP::redirect('/');
}

$this->crumb(AWS_APP::lang()->_t('微信登录'), '/account/weixin_login/');

$return_url = strip_tags($_SERVER['HTTP_REFERER']);

TPL::assign('return_url',$return_url);

TPL::output('account/weixin_login');
}


前端文件

views\default\account\weixin_login.tpl.htm 

var RETURN_URL = 'return_url; } ?>';

关于作者

问题动态

发布时间
2021-02-05 20:07
更新时间
2021-02-23 10:01
关注人数
3 人关注

相关问题

微信访问网站为啥没有头部?
微信上关注者流失率太大了,差不多90%都流失了,大家有啥办法没?
登录返回405失败,是什么问题?
微信如何像新闻一样的发送信息,不然只能别人查询,也可以发送就最好了.
在开放平台绑定微信就出现502,取消就正常
官网使用新浪登录无响应,是什么问题?
为什么登录之后右上方还是显示登录 注册这几个字
微信一站式登录wecenter之后,个人资料在哪里设置呢?
微信认证好快啊,一天搞定
有微信服务号升级2.5正式版的吗?

推荐内容

几个反馈(在邮件里提到了.)
点击"没有帮助",贴主收到的却是“XX感谢了你”,这算是bug吗?
后台-内容管理Template error, template file not found
添加话题的bug
WeCenter 2.5 Beta 4 老是提示错误,是什么原因呢?
2.5beta3搜索不到问题
用户名用 name-lo 用户名称导致 不能正常显示 用户中心页面
从1.1.1升级到2.0测试版,出现500错误。
发送测试邮件失败,请问如何解决?
关于ckeditor添加超链接出错