[BUG反饋] 危險！普通用戶可以通過FTP修改其他用戶的網站

cheungnamwa

我發(fā)現WDCP有個很大的漏洞，管理員創(chuàng)建普通用戶后，普通用戶創(chuàng)建FTP時，可以指定目錄到web目錄下的任意目錄，我測試過，這個FTP可以修改其他用戶的網站文件，可以解決這個問題嗎

下載 (45.09 KB)

2015-3-8 02:00