[发布] wdcp中发现一个安全漏洞,请各位及时升级

admin

目前发现,wdcp_v2.5.7/8之前的版本有一个SQL注入漏洞,会导致wdcp数据库信息汲密,还可能会导致更多的不安全因素,请各位及时升级到最新的2.5.9版本

升级方法
1 直接在后台升级就可以

2 如果无法在后台升级,可用如下方法
SSH登录服务器
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
完成即可

是否修复完成,检测一下
http://www.wdlinux.cn/safe/wdcp258.php


为能及时了解wd产品系统的相关资讯,信息,安全,发布等,可以订阅我们的邮件通知,将在第一时间了解我们动态
http://www.wdlinux.cn/safe/subscribe.php

吞噬

V2.5.8 就没有跟新了

吞噬

下载 (6.58 KB)
1

2014-2-9 11:35

下载 (2.73 KB)
2

2014-2-9 11:35

南城

看看教程   应该就会用了

贺卡

回复 34# bluehut

看论坛里好多朋友都遇到这个问题，其实我也遇到了! 在这里给大家分享一下！
刚开始我也是在后台找升级按钮，没找到，于是按照升级说明中的第二个方法：2 如果无法在后台升级,可用如下方法
SSH登录服务器
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
完成即可


按照这个说明操作后，再登录到后台，就可以看到"升级" 按钮了， 点击“升级” 就OK 了！

suok008

当前版本: wdcp_v2.5.9(20131108) 。还需要升级吗？

admin

后台没有?

bluehut

上次升级到2.5.8以后，后现就不再出升级了。昨天手动升级以后，
只显示：   当前版本: wdcp_v2.5.8(20130804) 最新 更新日志    最新后面啥也没有了。也没有最新版本号，也没有升级提示。
用http://www.wdlinux.cn/safe/wdcp258.php 检测，提示：存在漏洞,请及时升级到最新版本(wdcp_v2.5.8)  不知道现在该如何升级？

admin

可以

yufanmn

回复  admin
   如果是物理隔离的内网，绝对不能上外网，该怎么更新呢？ 谢谢
nackblack 发表于 2013-8-7 22:28

   我想这样，你看行不行，老大的升级方法是wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz你把这个包下载到u盘，然后拷贝到你的网站根目录，然后wget http://服务器内网ip/wdcp_v2.5.tar.gz
试试行不行，我也想搞内网服务器，不过还没着手。

rstar

哦 了解了。 。

taoboacn

我的已经更新了，但是dedecms出了重大SQL注入漏洞，网站内所有静态页面都挂了黑链啊，

smegx

安装后默认为2.5.6版本，现在的状况是，无论是后台升级，还是解压升级，均升级不了...也不知道错误原因，悲催...

coku

已升级，淡定中

admin

有些错误,是指什么错误?