漏洞概述 该漏洞涉及在升级过程中限制 AJAX 请求，并转义安装程序配置写入操作。具体包括： 限制 在安装程序动作时的行为，当 缺失时。 在写入 之前转义安装程序配置值。 影响范围 该漏洞影响 OpenCATS 系统的安装和升级过程。 攻击者可能通过未转义的配置值进行注入攻击，导致系统配置被篡改。 修复方案 1. 限制 AJAX 请求： - 在 文件中添加对 的检查，确保只有在安装程序激活时才允许执行安装相关的 AJAX 动作。 2. 转义配置值： - 在写入 之前，对所有配置值进行转义处理，防止注入攻击。 POC 代码 以下是修复后的部分代码示例： 以上代码展示了如何在安装过程中限制 AJAX 请求并转义配置值，以防止潜在的安全漏洞。