动网（DVBBS）PHP论坛preview.php代码履行漏洞及修复[网络技术]

动网论坛 (DVBBS) PHP 2.0++

动网（DVBBS）论坛系统是一个采取PHP和MYSQL的数据架构的高性能网站论坛办理筹划.

在文件preview.php中:
require printout('preview');  //第9行
……
函数printout在文件inc/ dv_clsmain.php中:
function printout($template,$ext="tpl.php"){  //第464行
文件最后包含了templates\default\ preview.tpl.php文件
……
在文件templates\default\ preview.tpl.php中:
$theBody =& Dv_CodeProcess($theBody, $tmpuserinfo, Ubblist($theBody).'39,', 1, 0); //第31行
& Dv_CodeProcess函数在文件inc/dv_code.php文件中:
function &Dv_CodeProcess(&$code,&$currUserInfo,$ubblists,$PostType=1,$sType=1) //第332行
……
$arrPattern[] = '#\[url\s*=\s*([^\]]+)](.*?)\[img](.+?)\[\/img](.*?)\[/url]#iesm';   //第415行
		$arrRepl[] = '\'<a href="\'.str_filter_xss("$1").\'" target="_blank">

$2<img src="\'.str_filter_xss("$3").\'" border="0"/ >$4</a>\'';
……
$returnval = preg_replace( $arrPattern ,$arrRepl ,$code );  //第861行
函数preg_replace当第一个参数的正则表达式有e标记的时刻,第二个参数的字符串当作PHP代码履行.

http://sebug.net/vulndb/20070/

厂商补钉:
动网论坛(dvbbs)
--------
目前厂商还没有供应补钉大概进级程序,我们倡议利用此软件的用户随时关注厂商的主页以获得最新版本:
http://www.dvbbs.net