【紧急漏洞】微信登录跳转链接未过滤导致被恶意使用【已修复】

感谢反馈，以下为修复文件，下载压缩包解压到根目录即可；

修复文件修改部分如下：

app/account/main.php

public function weixin_login_action()
{
   if ($this->user_id OR !get_setting('weixin_app_id') OR !get_setting('weixin_app_secret') OR get_setting('weixin_account_role') != 'service')
   {
      HTTP::redirect('/');
   }

   $this->crumb(AWS_APP::lang()->_t('微信登录'), '/account/weixin_login/');

   $return_url = strip_tags($_SERVER['HTTP_REFERER']);

   TPL::assign('return_url',$return_url);

   TPL::output('account/weixin_login');
}

前端文件

views\default\account\weixin_login.tpl.htm 

var RETURN_URL = '<?php if ($_GET['return_url']) { echo $this->return_url; } ?>';

修复之后，然后申述还是不通过

我也是修复后申诉没有成功，请教有申诉成功案例吗，怎么做的？