#修复

media_add.php dedecms后台文件任意上传漏洞修复

找到并打开后台管理目录下的media_add.php文件，在里面找到如下代码【大约代码第70行】：$fullfilename = $cfg_basedir.$filename;在其上面添加一段如下代码：if (preg_match('#.(php|pl|cgi|asp