日前,作者Jannock 在乌云上提交了一个标题为“Phpwind v9某前台可getshell漏洞”的漏洞信息,目前厂商已经确认,表示漏洞存在,正在处理中。
后续我们将继续关注。
phpwind简介:简称pw,是一个基于PHP和MySQL的开源社区程序,是国内最受欢迎的通用型论坛程序之一。发展至今,全国有价值的20万个中小网站中,有近10万个社区网站使用phpwind,累计已有超过100万网站使用phpwind。这些社区网站覆盖了52类行业,每天有一亿人群聚集在phpwind搭建的社区,发表5000万条新增信息,访问超过10亿个页面。