午夜婷婷国产麻豆精品,精品人妻一区二区三区四区不卡,精品女同一区二区三区在线,亚洲综合精品香蕉久久网

微擎1.5.4任意用戶刪除漏洞涉及文件display.ctrl.php

2019-12-14 

web/source/founder/display.ctrl.php

修復(fù)方案

查找到以下代碼：

$founders = explode(',', $_W['config']['setting']['founder']);    14行下面加一行

在這個14行代碼下面 增加如下代碼：

$identity = uni_permission($_W['uid']);
if ($identity != ACCOUNT_MANAGE_NAME_FOUNDER && $identity != ACCOUNT_MANAGE_NAME_VICE_FOUNDER) {
	itoast('非法訪問!', referer(), 'error');
}