九游老哥云
DedeCMS最新版恣意用户密码修改误差剖析
2018-01-11
综述
2018年01月09日，Dedecms官方更新了DedeCMS V5.7 SP2正式版，后续在10日有网友爆出其保存恣意用户密码重置误差。
攻击难度：低。
危害水平：高。
官方修复情形如下：
现在暂未宣布升级补丁
什么是DedeCMS？
织梦内容治理系统(DeDeCMS) 以简朴、适用、开源而著名，是海内最着名的PHP开源网站治理系统，也是使用用户最多的PHP类CMS系统，在履历多年的生长，现在的版本无论在功效，照旧在易用性方面，都有了长足的生长和前进。普遍应用于中小型企业门户网站，小我私家网站，企业和学习网站建设，在中国，DedeCMS应该属于最受人们喜欢的CMS系统。
影响的版本
2018年01月09日之前的所有版本。
防护计划
暂时计划可以暂时关闭会员功效，期待官方宣布升级补丁然后升级。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
?
