标题: [BUG反馈] wdcp多用户下毁灭性漏洞 [打印本页]

---

作者: 王子    时间: 2015-8-26 00:55     标题: wdcp多用户下毁灭性漏洞

本帖最后由 王子 于 2015-8-26 01:00 编辑

在二级域名绑定目录下，普通用户也可以任意设置目录，设置为www就可以查看整个服务器站点，也可以删除，再往上填目录后果可想而知，现在都不敢用了，wdcp一直都挺好用的，但是发现这个漏洞我立马换了，希望可以修复啊

---

作者: cmsphp    时间: 2015-8-26 14:16

真的吗？？

---

作者: admin    时间: 2015-8-26 16:54

已调整并增强自定义目录的检测

---

欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/)

Powered by Discuz! 7.2