迅睿CMS框架是一款PHP8高性能·简单易用的CMS开源开发框架,基于MIT开源许可协议发布,免费且不限制商业使用,是免费开源的产品,以万端互联为设计理念,支持的微信公众号、小程序、APP客户端、移动端网站、PC网站等多终端式管理系统。
联系官方销售客服
1835022288
028-61286886
发现了一个系统漏洞,关于单文件/多文件/缩略图字段的漏洞
然后勾选了,可以输入图片地址,然后打开保存本地,
然后在后台显示正常。
但是打开以后,缩略图是不会显示的。
首先模板的缩略图调用是没有问题的。然后我打开不会显示的文章,
就是随便在把这个图片重新在上传 或者在输入地址在保存,系统提示再一次【上传成功】,然后在保存文章,然后在返回网站首页
就正常了。但是每一次都要提交2次图片才行