PHPCMS V9任意短消息阅读BUG分析与解决方法
摘要：阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。登录一下，直接访问h...
阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。
登录一下，直接访问 http://www.phpcms.cn/index.php?m=message&a=read&messageid=26 。。。哟西！messageid随便改。
修复方案：官方最新补丁已经修复，请大家及时补丁
【PHPCMS V9任意短消息阅读BUG分析与解决方法】相关文章：
★ PHPCMS V9采集过滤选项遗留下换行 回车 空格的解决办法
★ phpcms后台普通用户读文件0day的分析以及修复方法
★ PHPCMS V9跨站调用推荐位出现URL连接为空问题的解决方法