DedeCMS 5.7 config.php 跨站脚本漏洞

漏洞版本:

DedeCMS 5.7

漏洞描述:

DeDeCMS v5.7 在/include/dialog/config.php文件中存在XSS漏洞，攻击者可以利用该漏洞盗取用户Cookie、挂马等。

<* 参考

http://bbs.dedecms.com/612431.html
http://sebug.net/appdir/DedeCMS

*>

安全建议:

升级到官方最新版:
http://www.dedecms.com/

转载于:https://www.cnblogs.com/security4399/p/3493234.html