该问题已被锁定!
3
关注
4386
浏览

【紧急漏洞】微信登录跳转链接未过滤导致被恶意使用【已修复】

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
技术-安辰 超级管理员 用户来自于: 安徽省合肥市
2021-02-06 10:16

感谢反馈,以下为修复文件,下载压缩包解压到根目录即可;

修复文件修改部分如下:

app/account/main.php

public function weixin_login_action()
{
if ($this->user_id OR !get_setting('weixin_app_id') OR !get_setting('weixin_app_secret') OR get_setting('weixin_account_role') != 'service')
{
HTTP::redirect('/');
}

$this->crumb(AWS_APP::lang()->_t('微信登录'), '/account/weixin_login/');

$return_url = strip_tags($_SERVER['HTTP_REFERER']);

TPL::assign('return_url',$return_url);

TPL::output('account/weixin_login');
}


前端文件

views\default\account\weixin_login.tpl.htm 

var RETURN_URL = 'return_url; } ?>';

维特根斯坦 初级会员 用户来自于: 贵州省贵阳市
2021-02-15 20:41

修复之后,然后申述还是不通过

logclub 中级会员 用户来自于: 北京市
2021-02-19 11:15

我也是修复后申诉没有成功,请教有申诉成功案例吗,怎么做的?

关于作者

问题动态

发布时间
2021-02-05 20:07
更新时间
2021-02-23 10:01
关注人数
3 人关注

相关问题

微信发布问题经常提示远程服务器繁忙
微信扫码登录
登录 庆祝 WeCenter 2.1 正式发布 应该放到数据库里去
注册成功后 首次登录 上传头像 一直停留在上传中
anwsion xss漏洞
小Bug: 新注册会员首次登录时的弹出框中无法上传头像?
【BUG】从前台进入后台登录成功后跳转地址错误:/admin/
3.0微信接口分享给其他人后其他人必须登录才能看到内容?
接入第三方微信公众开发平台 怎么做?
问题分享到微信朋友或者微信朋友圈的时候不显示缩略图和描述

推荐内容

网站采用的七牛云存储的图片文件损失
升级后,话题列表出现的问题,请关注回复!
升级3.0功能失效的BUG
BT5.0 /models/topic.php 错误
发现一个编辑器的小BUG~不知道算不算
活动系统 安装都正常,为什么管理页面 活动管理点了,提示404 找不到文件啊
第三方登录绑定不成功!
这个问题大家都有发生吗?如果解决不了,wecenter很难商用!
手机端图片上传为什么一点击就是照相机
怎么知道问题是谁发起的?