《CMS案例:PHPCMS v9.6.1 任意文件讀取漏洞》

---

【VEPHP】 導(dǎo)讀：PHPCMSv9.6.1任意文件讀取漏洞修復(fù)方案phpcms/modules/content/down.php文件中init方法中的$a_k加解密sys_auth不要采用默認(rèn)密鑰.file_down之前對(duì)$fileurl再做一次過濾