PHPCMS是一款開源的cms建站軟件，因為它的易用、模塊靈活、方便二次開發、標簽使用方便等諸多優點，很多小型建站公司用這套程序來給客戶做網站，雖不及dedecms的建站數量那么多，但是在php類的cms中也有很大的市場份額。

2017年4月10日PHPCMS暴露了一個SQL注入漏洞，屬于高危SQL注入漏洞，該漏洞可以通過實現遠程SQL注入攻擊，會造成數據泄漏風險，目前該注入漏洞已經公開，風險極高，官方已經放出修補方案，修復過程如下。

PHPCMS漏洞修復方案一

PHPCMS漏洞修復最簡單的方法，登錄后臺，選擇擴展，點擊在線升級，確定即可完成修復。（針對未進行過二次開發的普通企業網站有效）

PHPCMS漏洞修復方案二

1、查看后臺漏洞提示的當前版本號，下載對應的升級補丁，UTF-8版本和GBK版本要區分開，以免出現亂碼問題。

2、將下載的升級補丁通過FTP上傳至網站根目錄中，非20151225版本請注意刪除模板文件，如有二次開發過的文檔請注意修改。

3、上傳upgrade文件夾到網站根目錄中，通過瀏覽器訪問http://www.tongyilingma.com/upgrade運行升級程序。請將域名修改為您自己的域名。

4、phpcms v9.6.0 （20151225）版本不需要第三步。

我們文匯軟件在成立之初，也使用了phpcms進行建站，方便靈活給我們帶來了極大的方便，現在我們能夠做到做自主研發，但是之前使用phpcms進行建站的，我們會統一升級，避免出現安全隱患。