标签:
ecshop最新uc.php sql注入漏洞,出现在后台管理,api/uc.php 程序。
影响到所有包括ecshop,大小京东,大小商创程序以ecshop为内核的程序。
到发文为止,ecshop官网还未做修复。
打开/api/uc.php修复方法(约在269行)
1
|
function updateapps( $get , $post ) { |
修改为
1
|
function updateapps( $get , $post ) { if ( $post [ ‘UC_API‘ ]) { $post [ ‘UC_API‘ ] = addslashes ( $post [ ‘UC_API‘ ]); } |
阿里云提示ecshop Discuz uc.key泄露导致代码注入漏洞修复
标签:
原文地址:http://www.cnblogs.com/uuecshop/p/5902492.html