织梦dedecms二维码XSS跨站脚本漏洞

2020-8-7

dedecms v5.7 qrcode二维码XSS跨站脚本漏洞修复：

打开 /plus/qrcode.php 找到，大概在第8行

$type = isset($type)? $type : '';

修改为：

$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';

声明：
1.本站主要是为了记录工作、学习中遇到的问题，可能由于本人技术有限，内容难免有纰漏，一切内容仅供参考。
2.本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除！
3.本站所有原创作品，包括文字、资料、图片、网页格式，转载时请标注作者与来源。

THE END