最近DEDECMS被发现变量能随意输入导致能创建和修改网站管理员帐号密码，还能写马，危险度很高，已有黑客写出了工具，因此漏洞由网站功能产生，也没有相关拦截关键字，导致很多防火墙都无法正常拦截，现推出新版本防御此漏洞！
拦截记录
因 V1.4.1.6 过严，升级到了 V1.4.1.8
下载: http://www.d99net.net/down/D_Safety_Setup_V1.4.1.8.zip
|
[2013-6-10] d盾V1.4.1.8 防范最新的CMS变量漏洞 最近DEDECMS被发现变量能随意输入导致能创建和修改网站管理员帐号密码，还能写马，危险度很高，已有黑客写出了工具，因此漏洞由网站功能产生，也没有相关拦截关键字，导致很多防火墙都无法正常拦截，现推出新版本防御此漏洞！ 拦截记录 因 V1.4.1.6 过严，升级到了 V1.4.1.8 下载: http://www.d99net.net/down/D_Safety_Setup_V1.4.1.8.zip |
粤公网安备 44030702000337号