Skip to content

极致CMS v2.5.6版本发布

Latest

Choose a tag to compare

@Cherry-toto Cherry-toto released this 14 May 11:25

完成系统多维度安全加固与功能优化

更新PHP版本要求至7.0+,同步更新安装向导文档

增加插件安装路径穿越防护,修复压缩包上传安全漏洞

加固SESSION处理逻辑,修复Redis会话存储兼容问题

新增上传/抓取文件黑名单拦截,拦截可执行脚本上传

禁止GET参数覆盖上传配置,防止恶意修改上传规则

为分类管理添加图库选择功能,优化内容编辑器体验

修复代码格式与注释,清理冗余代码