ECShop H5微商城
ECShop APP商城
ECShop4.0全新升级 | ECshop4.0商业授权
安装指南 | 升级指南 | 用户手册 | 在线帮助
进入论坛发帖前请先读本帖 | 常见问题
ECMall多用户商城系统
ECShop商城小程序
ECShop二开定制
ECShop 合伙人计划-一起赚钱
ECShop装修市场
ECMall基础套餐(PC+H5)
ECMall3.0商业授权
返回列表 发帖

发布 ECShop V2.7.3 release 1106安全漏洞补丁[20130308]

此次补丁主要是支付宝插件升级了,支付宝原先的接口预计于2013年3月20号停止使用,请您尽快升级支付宝插件,以免影响您的网站正常运营。
如果您已经打上http://bbs.ecshop.com/thread-1125380-1-1.html该补丁了,可以直接用附件中的支付宝插件升级文件覆盖。





1、修复gbk版本 sql注入漏洞  危险级 高
2、修复flow.php sql注入漏洞 危险级 高
3、修复支付方式报路径  危险级 中
4、修复模板可执行php文件 危险级中
5、修复ie9 不能使用fck编辑器问题
6、修复flow.php sql 注入漏洞  危险级 高
7、修复fck编辑器 XSS 攻击 危险级中
8、修复flow.php XSS 攻击 危险级高
9、支付宝支付方式sql注入 危险级高

ECSHOP 2.7.3
utf8: 273utf8_patch004.rar (156.19 KB)
gbk: 273gbk_patch004.rar (153.94 KB)


支付宝插件升级文件:
适应于全部ecshop版本
utf8: alipay_utf8.zip (2.97 KB)
gbk: alipay_gbk.zip (2.87 KB)



本补丁限 制了模板文件执行php程序,如果您修改过模板同时模板里有可执行php程序,那么您不要覆盖includes/cls_template.php,覆盖后可能会影响到您前端的模板效果或者出现错误。


如果未修改过程序,可以用补丁文件直接覆盖。
如果修改过补丁里面对应的文件,请用文件比对工具,对比原来程序,再按里面的更改修改您的文件,误直接覆盖。不然会把您修改过的功能覆盖掉。
文件对比工具 BCompare 挺不错的,可以网上下载一个
4

评分人数

  • wlaizr

  • ecshop模板堂

  • 68EC模板中心

  • shixt

喜欢帮助他人想申请成为版主的热心网友可PM我。
官方定制开发 咨询QQ542554970
ECShop下载                             ECShop4.0商业授权

本帖最后由 troyhaul 于 2013-3-8 17:32 编辑

原来是沙发 O(∩_∩)O~
1

评分人数

  • shixt

ECShop下载                             ECShop4.0商业授权

TOP

板凳。。

TOP

支持一下
ECShop下载                             ECShop4.0商业授权

TOP

支持下
ECShop下载                             ECShop4.0商业授权

TOP

这么快,又更新了。。。
ECShop下载                             ECShop4.0商业授权

TOP

v272版本的用升级这个补丁吗?
ECShop下载                             ECShop4.0商业授权

TOP

第一页留个名!
ECShop下载                             ECShop4.0商业授权

TOP

555555,FCK在IE10下的问题要是能修复就好了
ECShop下载                             ECShop4.0商业授权

TOP

http://www.wmku.net/
http://www.efpf.net/
两个网站都补好了,谢谢晓天哥!
www.efpf.net www.wmku.net www.kinunion.com
ECShop下载                             ECShop4.0商业授权

TOP

本帖最后由 68EC模板中心 于 2013-3-8 19:53 编辑

ecshop开发中心(www.68ecshop.com)表示大力支持~~~~~~~~~~

ecshop开发中心(官方首推合作伙伴)=ecshop模板中心+插件王
智能区域电商生态系统https://www.68mall.com
ECShop下载                             ECShop4.0商业授权

TOP

高速虚拟主机强烈支持ECSHOP

高速免备案主机强烈支持ECSHOP
ECShop下载                             ECShop4.0商业授权

TOP

分来得好慢哦
ECShop下载                             ECShop4.0商业授权

TOP

还没研究好怎么从2.6.3升级到2.7.3呢,这又来补丁了
ECShop下载                             ECShop4.0商业授权

TOP

本帖最后由 showppin 于 2013-3-9 21:16 编辑

www.cnshoping.com中购商城,支持ecshop!已经打上补丁,但后台提示有最新版本补丁,打开之后是1106的那个补丁,难道这个补丁还不包含1106?这个应该是最新版的了啊。

TOP

返回列表