cms

cms copied to clipboard

paynehsu

原内容修改后，后台能看到引用的内容图片变了，但前台用{content.ImageUrl}调用引用内容，依然是复制引用时的那个图片，而且后台无法修改这个图片，因为引用内容只能改标题。

paynehsu

目录/ss-admin/plugins/addLayerUpload/未登录都可以访问导致服务器被黑客攻击

2

目录/ss-admin/plugins/addLayerUpload/未登录都可以访问 @starlying @sscmscom 需要尽快修复该问题 然后通过上传自己编辑的sscms.advertisement插件攻击服务器 sscms版本是7.3.1 攻击代码见附件 [sscms.advertisement.zip](https://github.com/user-attachments/files/22329576/sscms.advertisement.zip)

rendyu

在 STL 语言文档中关于 `stl:contents` 部分的[“指定内容组”](https://sscms.com/docs/v7/stl/contents/#group-%E6%8C%87%E5%AE%9A%E5%86%85%E5%AE%B9%E7%BB%84)一节，所述内容组调用方法为 ```html ``` 但经过实际测试和阅读[源码](https://github.com/siteserver/cms/blob/814d05958d5ae847e5658ee2d4dd1e9f8131cf52/src/SSCMS.Core/StlParser/Models/StlListBase.cs#L40)，发现应该这么调用： ```html ``` 因为[源码](https://github.com/siteserver/cms/blob/814d05958d5ae847e5658ee2d4dd1e9f8131cf52/src/SSCMS.Core/StlParser/Models/StlListBase.cs#L40)是这么写的： ```cs [StlAttribute(Title = "指定内容组")] public const string GroupContent = nameof(GroupContent); [StlAttribute(Title = "排除内容组")] public const string GroupContentNot = nameof(GroupContentNot);...

Hsiao-Feng

如图，升级后变这样了

liangfeng-hash

templatesAssetsEditor接口，依然存在任意文件读取漏洞

2

7.4.0版本中/api/admin/cms/templates/templatesAssetsEditor接口，依然存在任意文件读取漏洞

Mrgao1998

7.3.1版本关于内容复制（引用地址）导致点击量不同步问题

1

系统版本号：7.3.1 问题： 将一个栏目的内容复制到另一个栏目，采用（引用地址）复制方式，内容副本链接将和原内容链接一致，但是显示的点击量不一致，而且点击访问两个内容（链接完全一致），只有原始的那个内容的点击量会更新，内容副本链接没变化。 // 按理说，既然只是引用了地址，两个内容链接完全一致，点击量显示应该也是一致才对，而不是单独的个体。 如上图所示，我将该内容的ID和所在类目ID，生成显示到代码中，发现只有内容ID是相同的，内容副本的所在类目ID和原始内容所在栏目ID值是不同的，会不会是这个问题导致点击量显示不一致？ 原始内容ID和所在类目ID：4, 7 内容副本ID和所在类目ID：4, 6 另外，我利用REST API实现点击内容链接时，实现点击量自增加，由于生成的两个内容的栏目不一致，导致点击内容副本链接时，原始内容的点击量没法更新，请问有什么解决办法吗？ 备注：已在GitHub和Gitee的Issues里面查找过，未找到类似的问题

xiaodai945

Pinned SixLabors.ImageSharp at 2.1.11. [](https://docs.github.com/en/github/managing-security-vulnerabilities/about-dependabot-security-updates#about-compatibility-scores) Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually...

dependabot[bot]

连接本地端口失败

2

sscms7.3.0版本，ubuntu 20.04操作系统，最近使用一键发布的时候有一定几率nginx返回502错误，查看nginx错误日志发现连接失败，但sscms服务在本机127.0.0.1:5000上，连接本机端口怎么会失败呢？ ``` 2025/08/06 15:28:05 [error] 1352#1352: *658450 connect() failed (111: Unknown error) while connecting to upstream, client: 10.10.40.9, server: xxxxxx.com, request: "GET /api/admin/cms/create/createStatus?siteId=189 HTTP/1.0", upstream: "http://127.0.0.1:5000/api/admin/cms/create/createStatus?siteId=189", host: "xxxxxx.com", referrer:...

stalkercn

如图，可以新增栏目，但没有channelName

oneeshine