Apache Sling i18n 模块存在权限管理不当漏洞-低调大师

漏洞描述 Sequelize 是一个基于 promise 的 Node.js ORM 受影响版本内 replacements 语句存在 SQL 注入攻击，通过 replacements 方法替换的参数未正确转义，当同一查询中同时使用 replacements 和 where 方法时会导致攻击者可以通过此方法传递危险值（OR true; DROP TABLE users;）来触发 SQL 注入得到 users表。漏洞名称 Sequelize < 6.19.1 存在 SQL 注入漏洞漏洞类型 SQL注入发现时间 2023-02-23 漏洞影响广度广 MPS编号 MPS-2023-4688 CVE编号 CVE-2023-25813 CNVD编号 - 影响范围 sequelize@[0.0.0-development, 6.19.1) 修复方案升级sequelize到 6.19.1 或更高版本参考链接 https://www.oscs1024.com/hd/MPS-2023-4688 https://nvd.nist.gov/vuln/detail/CVE-2023-2581...

2023-02-23

471

新增增加前台会员中心埋点（配合模块为会员中心增加功能）编程式添加会员菜单规则支持优化默认关闭监听SQL 服务端返回302时自动删除前端的用户token 系统配置保存时只效验和提交当前页的表单数据优化用户信息显示优化getTableFieldList接口统一接口响应数据key的命名规范默认不再允许上传pdf格式的文件 Token::check方法增加过期不抛出异常时的逻辑修复/重构修复模块下载安装时解压目录名可能错误的问题文件后缀名大写时无法上传的问题修复关联表名带下划线生成的代码出错修复上传组件一处类型检查错误会员中心的用户名默认不再禁止修改会员修改绑定信息时账户验证通过的token在使用后立即删除自定义排序字段，模型onAfterInsert方法生成错误修复生成三级以上的菜单规则时，无法为非超管分配权限的问题修复可视化CRUD删除字段时可能出现报错的问题去除多余的会员菜单规则模块市场中与官网相关的URL修改修复预览图片宽高较大时超出对话框的问题修复公共搜索只有一个输入框时会触发表单的默认行为的问题其他细节

2023-02-24

409

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。