【修复】ShopWind电商系统平台后台数据库备份下载过程中对文件的过滤

admin 发布于 BUG提交 2024-08-19 12:44:37

ShopWind电商系统平台后台可以对数据库进行备份，下载等操作，在下载过程中file参数未对文件名进行相应的过滤，导致可以通过路径下载到其他目录的已知文件。


20240819124710246.png


修复方案：

1、对file参数的文件进行过滤

2、限制下载路径仅可下载当前目录中的文件

3、补丁下载地址： https://package.shopwind.net/shopwind_v4-package-NVDB-CNVDB-2023514450.zip

如升级修复遇到问题可以联系官方客服协助处理。 微信号: shopwind
最后编辑于 2024-08-19 12:49:51
0 121
Re :

admin 这家伙什么都没留下

  • 回答

    97

  • 发布

    90

  • 经验

    6430

内容精选

联系我们

  • 微信官网

    关注公众号

    系统更新，推送提醒
  • 开发交流群

    技术交流Q群

    安装使用，开发交流

垂询热线：18978189162