PHPCMS V9任意短消息阅读BUG分析与解决方法
阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。
登录一下，直接访问http://www.phpcms.cn/index.php?m=message&a=read&messageid=26。。。哟西!messageid随便改。
修复方案：官方最新补丁已经修复，请大家及时补丁
文章版权声明：除非注明，否则均为奥多云原创文章，转载或复制请以超链接形式并注明出处。
![PHPCMS V9 全站 Sitemaps生成实现代码[服务器端版]](https://aoduoyun.com/article/zb_users/theme/cardslee/style/noimg/1.jpg "PHPCMS V9 全站 Sitemaps生成实现代码[服务器端版]")
阅读短消息函数根本不判断权限。只需要知道消息ID即可。。可以直接写个循环函数，把PHPCMS全部短消息抓下来哦，亲。。。
登录一下，直接访问http://www.phpcms.cn/index.php?m=message&a=read&messageid=26。。。哟西!messageid随便改。
修复方案：官方最新补丁已经修复，请大家及时补丁
还没有评论，来说两句吧...