補(bǔ)丁文件：/include/common.inc.php
漏洞描述：dedecms的/plus/advancedsearch.php中，直接從SESSION[SESSION[sqlhash]獲取值作為$query帶入SQL查詢，這個(gè)漏洞的利用前提是session.auto_start = 1即開始了自動(dòng)SESSION會(huì)話，云盾團(tuán)隊(duì)在dedemcs的變量注冊(cè)入口進(jìn)行了通用統(tǒng)一防御，禁止SESSION變量的傳入
dedecms SESSION變量覆蓋導(dǎo)致SQL注入common.inc.php的解決方法
打開include/common.inc.php
找到
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
改成
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )