阿里云提示plus/search.php注入漏洞修复方法

我们打开存在漏洞的文件/plus/search.php,找到以下代码 ：

//引入栏目缓存并看关键字是否有相关栏目内容
require_once($typenameCacheFile);
if (isset($typeArr) && is_array($typeArr)) {
foreach ($typeArr as $id => $typename) {
$keywordn = str_replace($typename, ”, $keyword);
if ($keyword != $keywordn) {
$keyword = $keywordn;
$typeid = $id; //对ID没做任何过滤 导致注入
break;
}
}
}

修改成以下的代码就可以了。

//引入栏目缓存并看关键字是否有相关栏目内容
require_once($typenameCacheFile);
if(isset($typeArr) && is_array($typeArr))
{
foreach($typeArr as $id=>$typename)
{
//$keywordn = str_replace($typename, ‘ ‘, $keyword);
$keywordn = $keyword;
if($keyword != $keywordn)
{
$keyword = HtmlReplace($keywordn);
$typeid = intval($id);
break;
}
}
}

这个漏洞在新版的织梦CMS系统中已经被修复了，如果您的系统不是新版，建议及时更新。