拖拖拽拽建网店 轻轻松松赚钱 免费体验 ECshop下载 | ECshop商业授权咨询
安装指南 | 升级指南 | 用户手册 | 在线帮助
进入论坛发帖前请先读本帖 | 常见问题
ECShop免费招募官方插件合作伙伴
ECShop商业授权咨询
ECshop官方免费安全测评
财付通双接口发布
ecshop 最新补丁 | 支付宝升级包
ECShop 模板制作手册 | ECShop 最新模板
ECShop V2.7.2模板
返回列表 回复 发帖

发布 ECShop V2.7.2 release 0604 安全漏洞补丁[20110214]

1、发货单批量操作时候,提示错误
2、手机购物出现错误
3、低版本mysql 提交订单出现错误
4、关闭库存管理且库存不足, 礼包不能购买
5、邮件杂志中添加插入图片插入相对路径导致发送邮件图片无法显示
6、Search.php页面过滤不严导致SQL注入漏洞以及后台开店向导会产生的漏洞
7、flow文件过滤不严
8、前台用户越权操作
9、礼包id未过滤
10、fck漏洞爆路径 危险级 中
11、商品列表组合sql时,对条件少了一层过滤。 危险级 中  【wooyu提供】
12、Ecshop2.7.2持久型XSS    危险级 中 【wooyu提供】
13、mobile的搜索添加过滤  
14、文件api/checkorder.php 添加过滤 危险级中
15、支付方式注射漏洞

utf8:http://download.ecshop.com/2.7.2 ... 2_UTF8_patch010.rar
gbk:http://download.ecshop.com/2.7.2 ... _2_GBK_patch010.rar

如果未修改过程序,可以用补丁文件直接覆盖。
如果修改过补丁里面对应的文件,请用文件比对工具,对比原来程序,再按里面的更改修改您的文件,误直接覆盖。不然会把您修改过的功能覆盖掉。
文件对比工具 BCompare 挺不错的,可以网上下载一个。

如果已经打上009的补丁,可以按2楼的方法,只上传那几个文件,其他文件可不上传。
ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
本帖最后由 yanfay 于 2011-2-14 16:52 编辑

马上打上补丁,谢谢!

如果已经打了2010最后一个补丁“009”,那现在只需要覆盖includes/lib_payment.php、admin/ecshopfiles.md5、admin/patch_num三个文件就可以了。
1

评分人数

  • 晓天

ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
多谢。马上打好补丁
本帖最后由 yanfay 于 2011-2-14 16:49 编辑

我晕!沙发板凳全占了!哈哈!

ps:再晕一次,我以为沙发板凳都被我占了呢!哈哈!
ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
支持更新,感谢工作人员
ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
本帖最后由 kinunion 于 2011-2-16 03:33 编辑

http://www.kinunion.com
http://www.efpf.net
我上传后怎么商品分类自定义标题不见了!
category.php
这个文件在什么地方改动了?
www.efpf.net www.wmku.net www.kinunion.com
赶快打上补丁,不管有用没用
站位编辑 站位编辑
ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
對~赶快打上补丁,不管有用没用
提示: 该帖被管理员或版主屏蔽
签名被屏蔽
ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
马上打上,哎!
ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
漏洞一定要补起 要不然要损失了   
要 有责任心  更新啦 哈哈
ECShop下载                             ECShop商业授权                             ECshop官方免费安全测评
马上补上,呵呵!
支持。支持。支持。支持。支持。
返回列表
高级模式 | 发新话题
B Color Image Link Quote Code Smilies
换一个