2.5GBK新发现三处漏洞，请官方大佬确认是不是漏洞。谢谢！

2.5GBK新发现三处漏洞，请官方大佬确认是不是漏洞。谢谢！

1. 一共有三处。第一处：路径：/source/include/modcp/modcp_plugin.php
   
2. 代码：第14行:$modtpl = $_GET['id'];
   
3. 第16行:include pluginmodule($_GET['id'], 'modcp_'.$op);
   
4. 
   
5. 一共有三处。第二处：路径：/source/include/space/space_plugin.php
   
6. 代码：第14行:$pluginkey = 'space_'.$_GET['op'];
   
7. 第15行:$navtitle = $_G['setting']['plugins'][$pluginkey][$_GET['id']]['name'];
   
8. 第17行:include pluginmodule($_GET['id'], $pluginkey);
   
9. 
   
10. 一共有三处。第三处：路径：/source/module/misc/misc_stat.php
    
11. 代码：第16行:$op = $_GET['op'];
    
12. 第43行:        if($_GET['exportexcel']) {
    
13. 第91行:         $statvars = call_user_func('getstatvars_'.$type, ($type == 'forumstat' ? $_GET['fid'] : ''));//getstatvars_forumstat($_GET['fid']);
    
14. 第307行:        $before = $_GET['before'];
    
15. 第310行:        $modworks_starttime = $_GET['modworks_starttime'];
    
16. 第311行:        $modworks_endtime = $_GET['modworks_endtime'];
    
17. 第316行:        $uid = !empty($_GET['uid']) ? $_GET['uid'] : 0;
    
18. 第322行:         if(!isset($_GET['before']) && $modworks_starttime && $modworks_endtime) {
    
19. 第344行:         $uid = $_GET['uid'];
    
20. 第436行:        $srchmem = $_GET['srchmem'];
    
21. 第437行:        $page = $_G['setting']['membermaxpages'] && isset($_GET['page']) && $_GET['page'] > $_G['setting']['membermaxpages'] ? 1 : $_GET['page'];
    
22. 第442行:        $statvars['memberlist'] = C::t('common_member')->fetch_all_stat_memberlist($srchmem, $_GET['order'], $_GET['asc'] ? 'ASC' : 'DESC', $start_limit, $_G['setting']['memberperpage']);
    
23. 第444行:        $multipage = multi($num, $_G['setting']['memberperpage'], $page, 'misc.php?mod=stat&op=memberlist&srchmem='.rawurlencode($srchmem).'&order='.rawurlencode($_GET['order']).'&asc='.rawurlencode($_GET['asc']), $_G['setting']['membermaxpages']);
    
24. 第469行:         if($_GET['month']) {
    
25. 第470行:         $end_month = trim($_GET['month']);
    
26. 第494行:         if($_GET['xml']) {
    
27. 第526行:        $statvars['statuspara'] = "path=&settings_file=data/stat_setting.xml&data_file=".urlencode("misc.php?mod=stat&op=forumstat&fid=$fid&month={$_GET['month']}&xml=1");
    

复制代码

已反馈

下砂 发表于 2013-11-18 14:48
已反馈

感谢！有结果，麻烦告诉我一声，谢谢！