織夢產(chǎn)品特性
時(shí)間：2023-06-21 09:48:01 | 來源：營銷百科
時(shí)間：2023-06-21 09:48:01 來源：營銷百科
織夢產(chǎn)品特性：【2011-8-19】 DedeCMS全局變量初始化存在漏洞
描述：可能導(dǎo)致黑客利用漏洞侵入使用DedeCMS的網(wǎng)站服務(wù)器，造成網(wǎng)站用戶數(shù)據(jù)泄露、頁面被惡意篡改等嚴(yán)重后果。
【2012-3-21】 DedeCMS官方源碼被植入后門
[2]描述：導(dǎo)致黑客可以執(zhí)行任意代碼從而控制整個(gè)網(wǎng)站或服務(wù)器
【2013-3-29】DedeCMS安全漏洞
[3]描述：'本地文件包含漏洞'，發(fā)現(xiàn)時(shí)為'0day'，官方已修復(fù)
【2013-4-1】DedeCMS 爆SQL注入漏洞
[4]描述：烏云平臺曝光， '0day'，官方已修復(fù)
【2013-5-2】DedeCMS'重安裝'高危安全漏洞
描述：被發(fā)現(xiàn)'0day'，通知官方修復(fù)并啟用臨時(shí)修復(fù)方案
【2013-6-4】DedeCMS 高危安全漏洞
描述：此漏洞為'0day'，官方已修復(fù)
【2013-9-30】DedeCMS 5.7版本高危漏洞
[5]描述：烏云白帽子上報(bào)，'0day'，跨站腳本漏洞，可在前臺插入惡意JS代碼，黑客已經(jīng)利用
【2014-1-6】DedeCMS會員投稿跨站腳本漏洞
描述：攻擊者可通過'會員投稿'插入惡意代碼，后臺管理審稿時(shí)'中招'可導(dǎo)致網(wǎng)站被黑
【2014-2-17】swfupload.swf跨站漏洞
描述：該漏洞烏云平臺上報(bào)，站長反饋網(wǎng)站在檢測時(shí)檢測出此漏洞，已提供修復(fù)方案
【2014-3-4】DedeCMS多個(gè)安全漏洞
[4]描述：包括2個(gè)高危及多個(gè)曾經(jīng)預(yù)警的官方?jīng)]修復(fù)的漏洞。官方發(fā)布補(bǔ)丁修復(fù)但沒有全部修復(fù)
【2014-03-05】dedecmsV5.7.38 GBK正式版20140305常規(guī)更新補(bǔ)丁
| member/soft_add.php | 修復(fù)功能錯(cuò)誤及存在的漏洞 |
| member/soft_edit.php | 修復(fù)功能錯(cuò)誤及存在的漏洞 |
| include/filter.inc.php | 修復(fù)功能錯(cuò)誤及存在的漏洞 |
【2014-03-11】dedecmsV5.7.39 GBK正式版20140311常規(guī)更新補(bǔ)丁
| data/module/606c658db048ea7328ffe1c7ae2a732f.xml | 新增暢言模塊 |
| include/helpers/channelunit.helper.php | 模板標(biāo)簽解析功能完善 |
| include/inc/inc_fun_funAdmin.php | 更新提示站點(diǎn)遷移完善 |
| include/taglib/flink.lib.php | 友情鏈接標(biāo)簽緩存完善 |
【2014-03-13】dedecmsV5.7.40 GBK正式版20140313常規(guī)更新補(bǔ)丁
| include/helpers/channelunit.helper.php | 修復(fù)一個(gè)標(biāo)簽解析錯(cuò)誤 |
【2014-11-28】DEDECMS官方網(wǎng)被黑，黑客在織夢服務(wù)器端植入惡意代碼，所有織夢用戶訪問后臺時(shí)會提示下載1.exe文件，該程序?yàn)楹箝T，一旦下載便會感染成為遠(yuǎn)控端，而且該病毒會實(shí)現(xiàn)反復(fù)感染。如果用戶為IE瀏覽器，則會直接感染成為遠(yuǎn)控端。
[6]
在線咨詢