PHPCMS漏洞总结，呈现如下：
1、漏洞名称：phpcms某处逻辑问题导致getshell
补丁文件路径：www/phpcms/libs/classes/attachment.class.php
补丁方案：https://www.php.cn/cms/phpcms/436117.html
立即学习“PHP免费学习笔记（深入）”；
2、漏洞名称：phpcms authkey生成算法问题导致authkey泄露
补丁文件路径：www/caches/configs/system.php
补丁方案：https://www.php.cn/cms/phpcms/436123.html
3、漏洞名称：phpcms前台注入导致任意文件读取漏洞
补丁文件路径：www/phpcms/modules/content/down.php
补丁方案：https://www.php.cn/cms/phpcms/436128.html
4、漏洞名称：phpcms SQL注入漏洞之文件 param.class.php
补丁文件路径：www/phpcms/libs/classes/param.class.php
补丁方案：https://www.php.cn/cms/phpcms/436133.html（第五条）
5、漏洞名称：phpcms v9宽字节注入漏洞
补丁文件路径：www/phpcms/modules/pay/respond.php
在原版的基础上做了一下修正：增加1st在线支付功能与论坛用户数据结合，vip也可与论坛相关，增加互动性vip会员的全面修正评论没有提交正文的问题特价商品的调用连接问题删掉了2个木马文件去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正定单不能删除问题VIP出错问题主题添加问题商家注册页导航连接问题添加了导航FLASH源文
补丁方案：https://www.php.cn/cms/phpcms/436136.html
6、漏洞名称：phpcms注入漏洞之文件 * poster.php *
补丁文件路径：www / phpcms / modules / poster / poster.php
补丁方案：https://www.php.cn/cms/phpcms/436141.html
7、漏洞名称：phpcms注入漏洞之文件 * phpsso.php *
补丁文件路径：www / api / phpsso.php
补丁方案：https://www.php.cn/cms/phpcms/436133.html（第七条）
8、漏洞名称：phpcms注入漏洞之文件 * index.php *
补丁文件路径：www / phpcms / modules / member / index.php
补丁方案：https://www.php.cn/cms/phpcms/436133.html（第四条）
9、漏洞名称：其他漏洞提示
补丁文件路径：请参考右侧链接或其他网络
补丁方案：https://www.php.cn/cms/phpcms/436133.html
PHP中文网，大量的免费PHPCMS教程，欢迎在线学习！
本文转自：https://blog.csdn.net/qq_35393869/article/details/80653534
