Apache Sling i18n 模块存在权限管理不当漏洞-低调大师

漏洞描述 Sequelize 是一个基于 promise 的 Node.js ORM 受影响版本内 replacements 语句存在 SQL 注入攻击，通过 replacements 方法替换的参数未正确转义，当同一查询中同时使用 replacements 和 where 方法时会导致攻击者可以通过此方法传递危险值（OR true; DROP TABLE users;）来触发 SQL 注入得到 users表。漏洞名称 Sequelize < 6.19.1 存在 SQL 注入漏洞漏洞类型 SQL注入发现时间 2023-02-23 漏洞影响广度广 MPS编号 MPS-2023-4688 CVE编号 CVE-2023-25813 CNVD编号 - 影响范围 sequelize@[0.0.0-development, 6.19.1) 修复方案升级sequelize到 6.19.1 或更高版本参考链接 https://www.oscs1024.com/hd/MPS-2023-4688 https://nvd.nist.gov/vuln/detail/CVE-2023-2581...

455

2023-02-24 01:03:00

BuildAdmin-v1.1.1-20221225 发布

新增增加前台会员中心埋点（配合模块为会员中心增加功能）编程式添加会员菜单规则支持优化默认关闭监听SQL 服务端返回302时自动删除前端的用户token 系统配置保存时只效验和提交当前页的表单数据优化用户信息显示优化getTableFieldList接口统一接口响应数据key的命名规范默认不再允许上传pdf格式的文件 Token::check方法增加过期不抛出异常时的逻辑修复/重构修复模块下载安装时解压目录名可能错误的问题文件后缀名大写时无法上传的问题修复关联表名带下划线生成的代码出错修复上传组件一处类型检查错误会员中心的用户名默认不再禁止修改会员修改绑定信息时账户验证通过的token在使用后立即删除自定义排序字段，模型onAfterInsert方法生成错误修复生成三级以上的菜单规则时，无法为非超管分配权限的问题修复可视化CRUD删除字段时可能出现报错的问题去除多余的会员菜单规则模块市场中与官网相关的URL修改修复预览图片宽高较大时超出对话框的问题修复公共搜索只有一个输入框时会触发表单的默认行为的问题其他细节

392

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。