CMS企业模板|CMS模板|CMS网站定制|CMS模板下载

漏洞名称：phpcmsv9宽字节注入
补丁编号：5454329
补丁文件：/phpcms/modules/pay/respond.php
补丁来源：云盾自研
漏洞描述：phpcmsv9.5.9以后版本开始默认使用mysqli支持，在\phpcms\modules\pay\respond.php中，因为代码逻辑不够严谨，导致宽字节注入。

修改两处：
1、phpcms\modules\pay\respond.php 15行
if ($_GET['code']){

之后增加：
$code = trim($_GET['code']);


2、phpcms\modules\pay\respond.php 文件17行：
$payment = $this->get_by_code($_GET['code']);

改为：
$payment = $this->get_by_code(mysql_real_escape_string($_GET['code']));