此更新档是官方最新发布
您要使用此档前,一定要完整备份整个网站,以免发生无法挽回的破坏,备份就对了...底下还有繁化的更新档可以使用,更新档只有两个档需要繁化而已,若需要可以自取---其实不龟毛的,用官网的就可以了
改变了什么?
1、发货单批量操作时候,提示错误
2、手机购物出现错误
3、低版本mysql 提交订单出现错误
4、关闭库存管理且库存不足, 礼包不能购买
5、邮件杂志中添加插入图片插入相对路径导致发送邮件图片无法显示
6、Search.php页面过滤不严导致SQL注入漏洞以及后台开店向导会产生的漏洞
7、flow文件过滤不严
8、前台用户越权操作
9、礼包id未过滤
10、fck漏洞爆路径 危险级 中
11、商品列表组合sql时,对条件少了一层过滤。 危险级 中 【wooyu提供】
12、Ecshop2.7.2持久型XSS 危险级 中 【wooyu提供】
13、mobile的搜索添加过滤
14、文件api/checkorder.php 添加过滤 危险级中
15、支付方式注射漏洞
16、XSS脚本跨站漏洞修复 危险级中 感谢@zhufeng16提供
17、calendar.php 添加过滤 危险级中
官网原更新文件
发布 ECShop V2.7.2 release 0604 以及其他版本安全漏洞补丁[20110318]ECshop2.7.2
utf8:
ECShop_2_7_2_UTF8_patch012.rar (203.73 KB)
gbk:
ECShop_2_7_2_GBK_patch012.rar (198.91 KB)
ECshop2.7.1
utf8:
ECShop_271utf8.rar (912 Bytes)
gbk:
ECShop_271gbk.rar (874 Bytes)
ECshop2.7.0
utf8:
ECShop_270utf8.rar (932 Bytes)
gbk:[
ECShop_270gbk.rar (874 Bytes)
ECshop2.6.2
utf8:
ECShop_262utf8.rar (932 Bytes)
gbk:
ECShop_262gbk.rar (874 Bytes)
ECshop2.6.1
utf8:
ECShop_261utf8.rar (932 Bytes)
gbk:
ECShop_261gbk.rar (874 Bytes)
ECshop2.6.0
utf8:
ECShop_260utf8.rar (947 Bytes)
gbk:
ECShop_260gbk.rar (890 Bytes)
ECshop2.5.0
ECShop_250.rar (857 Bytes)