【修复】ShopWind电商系统平台后台上传设置对文件名后续进行限制

admin 发布于 BUG提交 2024-08-19 16:16:55

ShopWind电商系统平台后台可以对文件后缀进行配置,但是这对.php,.exe等可执行文件未做限制,过滤,导致前端用户可以上传可执行文件,存在系统安全隐患。


20240819161945692.png

20240819161959622.png


修复方案:

1、平台后台设置进行文件限制,把原来表单提交改成多选框,避免在表单中增加放行可执行文件。

2、在上传过程中做限制,过滤可执行文件,只保留部分允许上传的安全后缀文件。

3、补丁下载地址: https://package.shopwind.net/shopwind_v4-package-NVDB-CNVDB-2024202136.zip

如升级修复遇到问题可以联系官方客服协助处理。 微信号: shopwind
最后编辑于 2024-08-19 16:24:03
0 128
Re :

admin 这家伙什么都没留下

  • 回答

    97
  • 发布

    90
  • 经验

    6430

内容精选

联系我们

  • 微信官网

    关注公众号

    系统更新,推送提醒
  • 开发交流群

    技术交流Q群

    安装使用,开发交流

垂询热线:18978189162