【修复】ShopWind电商系统平台后台数据库备份删除过程中对路径限制

admin 发布于 BUG提交 2024-08-19 16:07:18

ShopWind电商系统平台后台可以对数据库进行备份，下载等操作，在删除备份文件过程中backunp_name参数未对文件名进行相应的过滤，导致可以通过路径删除到其他目录的已知文件。


20240819160937352.png


修复方案：

1、对backup_name参数的文件进行过滤

2、限制删除路径仅可删除当前目录中的文件

3、补丁下载地址： https://package.shopwind.net/shopwind_v4-package-NVDB-CNVDB-2023255334.zip

如升级修复遇到问题可以联系官方客服协助处理。 微信号: shopwind
最后编辑于 2024-08-19 16:11:47
0 135
Re :

admin 这家伙什么都没留下

  • 回答

    97

  • 发布

    90

  • 经验

    6430

内容精选

联系我们

  • 微信官网

    关注公众号

    系统更新，推送提醒
  • 开发交流群

    技术交流Q群

    安装使用，开发交流

垂询热线：18978189162