提醒KingCMS PHP 6.1.1641重大漏洞，我已中招

KingCms 6.1.1641 SQL注入漏洞

6.1.1641版本中存在SQL注入漏洞，攻击者可以利用该漏洞，执行恶意SQL语句。属于“高危”级别安全漏洞，黑客可以通过这些漏洞，直接在网站上执行任意代码，控制网站及系统，最终导致“挂马”、“脱库”、“植入非法SEO链接”等

我的服务器通过kingcms漏洞旁蛀到整个服务器其他网站，上传了几十万条SEO垃圾外链。主站受到严重影响。

希望官方引起重视。

解决办法

1、打开文件/system/lib/kc_template_class.php，找到如下代码：

  case 'get':
    $s=kc_get($name,0); 
    $validate=kc_val($attrib,'validate');

 case 'get':
  $s=htmlspecialchars(kc_get($name,0));
  $validate=kc_val($attrib,'validate');

 
$modelid=isset($_GET['modelid']) ? $_GET['modelid'] : $currentArray['modelid'];

 $modelid=isset($_GET['modelid']) ? intval($_GET['modelid']) : $currentArray['modelid'];

PS：感谢提供，已制成补丁包以附件形式上传。【点击下载】