简要描述:
phpwind较高版本论坛中存在一个严重的漏洞,成功利用该漏洞可以远程执行任意php代码,影响phpwind 7和phpwind 8
详细说明:
pw_ajax.php中的
[CODE_LITE]
} elseif ($action == ‘pcdelimg‘) {
InitGP(array(’fieldname’,’pctype’));
InitGP(array(‘tid’,’id’),2);
if (!$tid || !$id || !$fieldname || !$pctype) {
…