拖拖拽拽建网店 轻轻松松赚钱 免费体验 ECshop下载 | ECshop商业授权咨询
安装指南 | 升级指南 | 用户手册 | 在线帮助
进入论坛发帖前请先读本帖 | 常见问题
ECShop免费招募官方插件合作伙伴
ECShop商业授权咨询
ecshop海量模板、插件下载 | 移动商城免费体验
财付通双接口发布
ecshop 最新补丁 | 支付宝升级包
ECShop 模板制作手册 | ECShop 最新模板
ECShop V2.7.2模板
返回列表 回复 发帖

发布 ECShop V2.7.3 release 1106安全漏洞补丁[20130308]

此次补丁主要是支付宝插件升级了,支付宝原先的接口预计于2013年3月20号停止使用,请您尽快升级支付宝插件,以免影响您的网站正常运营。
如果您已经打上http://bbs.ecshop.com/thread-1125380-1-1.html该补丁了,可以直接用附件中的支付宝插件升级文件覆盖。





1、修复gbk版本 sql注入漏洞  危险级 高
2、修复flow.php sql注入漏洞 危险级 高
3、修复支付方式报路径  危险级 中
4、修复模板可执行php文件 危险级中
5、修复ie9 不能使用fck编辑器问题
6、修复flow.php sql 注入漏洞  危险级 高
7、修复fck编辑器 XSS 攻击 危险级中
8、修复flow.php XSS 攻击 危险级高
9、支付宝支付方式sql注入 危险级高

ECSHOP 2.7.3
utf8: 273utf8_patch004.rar (156.19 KB)
gbk: 273gbk_patch004.rar (153.94 KB)


支付宝插件升级文件:
适应于全部ecshop版本
utf8: alipay_utf8.zip (2.97 KB)
gbk: alipay_gbk.zip (2.87 KB)



本补丁限 制了模板文件执行php程序,如果您修改过模板同时模板里有可执行php程序,那么您不要覆盖includes/cls_template.php,覆盖后可能会影响到您前端的模板效果或者出现错误。


如果未修改过程序,可以用补丁文件直接覆盖。
如果修改过补丁里面对应的文件,请用文件比对工具,对比原来程序,再按里面的更改修改您的文件,误直接覆盖。不然会把您修改过的功能覆盖掉。
文件对比工具 BCompare 挺不错的,可以网上下载一个
4

评分人数

  • wlaizr

  • ecshop模板堂

  • 68EC模板中心

  • shixt

喜欢帮助他人想申请成为版主的热心网友可PM我。
官方定制开发 咨询QQ542554970
ECShop下载                             ECShop商业授权
本帖最后由 troyhaul 于 2013-3-8 17:32 编辑

原来是沙发 O(∩_∩)O~
1

评分人数

  • shixt

ECShop下载                             ECShop商业授权
板凳。。
支持一下
ECShop下载                             ECShop商业授权
支持下
ECShop下载                             ECShop商业授权
这么快,又更新了。。。
ECShop下载                             ECShop商业授权
v272版本的用升级这个补丁吗?
第一页留个名!
555555,FCK在IE10下的问题要是能修复就好了
http://www.wmku.net/
http://www.efpf.net/
两个网站都补好了,谢谢晓天哥!
www.efpf.net www.wmku.net www.kinunion.com
ECShop下载                             ECShop商业授权
本帖最后由 68EC模板中心 于 2013-3-8 19:53 编辑

ecshop开发中心(www.68ecshop.com)表示大力支持~~~~~~~~~~

ecshop开发中心(官方首推合作伙伴)=ecshop模板中心+插件王
智能区域电商生态系统https://www.68mall.com
ECShop下载                             ECShop商业授权
高速虚拟主机强烈支持ECSHOP

高速免备案主机强烈支持ECSHOP
分来得好慢哦
ECShop下载                             ECShop商业授权
还没研究好怎么从2.6.3升级到2.7.3呢,这又来补丁了
ECShop下载                             ECShop商业授权
本帖最后由 showppin 于 2013-3-9 21:16 编辑

www.cnshoping.com中购商城,支持ecshop!已经打上补丁,但后台提示有最新版本补丁,打开之后是1106的那个补丁,难道这个补丁还不包含1106?这个应该是最新版的了啊。
ECShop下载                             ECShop商业授权
返回列表
高级模式 | 发新话题
B Color Image Link Quote Code Smilies
换一个