织梦CMS之dedesql.class.php变量覆盖漏洞

漏洞说明

• 漏洞名称：dedecms变量覆盖漏洞
• 危险等级：★★★★★（高危）
• 漏洞文件：/include/dedesql.class.php
• 披露时间：2019-04-11

修复方法：

打开/include/dedesql.class.php，找到5; U 891行@ M n 2 Q ; } i的代码：

if(isset($GLOBALS['arrs1']))

修改为：

$arrs1 = array(); $arrs2 = array(); if(isset($Gl u t M X ;LOBALS['arrs1']))