目前发现,wdcp_v2.7之前的版本有一个SQL注入漏洞,会导致wdcp数据库信息汲密,还可能会导致更多的不安全因素,请各位及时升级到最新的2.5.8版本
升级方法
1 直接在后台升级就可以
2 如果无法在后台升级,可用如下方法
SSH登录服务器,然后两行命令
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
完成即可
是否修复完成,
检测
一下
http://www.wdlinux.cn/safe/wdcp258.php
-------------------------
-------------------------
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。