该问题已被锁定!
3
关注
4394
浏览

【紧急漏洞】微信登录跳转链接未过滤导致被恶意使用【已修复】

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
logclub 中级会员 用户来自于: 北京市
2021-02-19 11:15

我也是修复后申诉没有成功,请教有申诉成功案例吗,怎么做的?

维特根斯坦 初级会员 用户来自于: 贵州省贵阳市
2021-02-15 20:41

修复之后,然后申述还是不通过

技术-安辰 超级管理员 用户来自于: 安徽省合肥市
2021-02-06 10:16

感谢反馈,以下为修复文件,下载压缩包解压到根目录即可;

修复文件修改部分如下:

app/account/main.php

public function weixin_login_action()
{
if ($this->user_id OR !get_setting('weixin_app_id') OR !get_setting('weixin_app_secret') OR get_setting('weixin_account_role') != 'service')
{
HTTP::redirect('/');
}

$this->crumb(AWS_APP::lang()->_t('微信登录'), '/account/weixin_login/');

$return_url = strip_tags($_SERVER['HTTP_REFERER']);

TPL::assign('return_url',$return_url);

TPL::output('account/weixin_login');
}


前端文件

views\default\account\weixin_login.tpl.htm 

var RETURN_URL = 'return_url; } ?>';

关于作者

问题动态

发布时间
2021-02-05 20:07
更新时间
2021-02-23 10:01
关注人数
3 人关注

相关问题

微信的内容怎么在evernote里面整理?
之前做微信第三方平台的域名,现在出现 redirect_uri 参数错误
新手机版和微信自定义菜单,很期待
要查看所有问题和参与问题请先登录或注册 登录链接错误
抱歉, 你的账号已经被禁止登录 ?
3.0.2 升级后反而无法第三方登录了(指的是QQ)--已解决
微信公众平台接口 Token无法保存
怎么获取qq登录用户的qq号码?
关于微信账号绑定的问题
微信服务号认证之后,微信支持语音查询功能!wc接口支持吗?

推荐内容

model中路径问题造成缩略图不显示
WeCenter 2.1 正式版问题反馈
严重问题:如何解决同一个页面多个url以及N个垃圾url
布局的一个小bug
內容中如有"號 在修改記錄中會顯示成"test
手机版访问不了问题页,也无法登录了啊,在改版? 404
建议修改游客首页为登陆页 同时还可以让搜索引擎进行搜索
添加问题标签时候为什么搜索不到现有标签?
为什么回复文章,文章的排序不会提前到第一位?
前台与后台添加话题若遇重复报错爆源码