传SupeSite7.0现漏洞 官方建议版本升级为7.5

　　今日discuz官方论坛有会员爆出猛料——ss7.0存在高危漏洞!任何人可以修改别人的文章，这意味着，您可以在别人网站上添加任意内容!反之，何人都可以修改您网站的内容!!更别说放一点加载木马之类的东东。

　　绿色de收藏/站长按照流传的方法进行测试，发现的确可以随意修改任意资讯文章。为了避免您的网站遭到恶意入侵，请按照下面的非官方解决方法进行程序修补：

　　办法1、关闭网站自动审核的功能，可防止被恶意修改后的文章在前台显示出来。但仍然无法阻止文章被他人恶意修改，且无法恢复。此方法不用修改任何源码。

　　办法2、修改admin/admin_spacenews.php的代码，此方法可以禁止别人的入侵。

　　首先找到：

　　if($thevalue) {

　　然后在添加一段代码，修改后变成：

以下为引用的内容：

if($thevalue) { if (($isuid) && ($_SGLOBAL['supe_uid'] != $thevalue['uid']) && ($_GET['op'] == ‘edit’)) { showmessage(’submit_invalid_error’); }

　　据悉, 康盛创想官方目前已安排技术人员跟进此问题，确认是否有此漏洞，同时，康盛创想官方工作人员表示，希望广大站长升级至7.5版本，做好版本维护工作也是保障网站安全的必要因素之一。

　　本文由http://blog.lvse.de站长供稿。