blog
2016-02-04
1 阅读
ecshop代码注入漏洞(edit_languages.php)
| 补丁编号 | 7 | 漏洞名 | ecshop代码注入漏洞 |
|---|---|---|---|
| 补丁文件 | 下载：edit_languages.php |
漏洞描述ecshop后台模版编译导致黑客可插入任意恶意代码 |
|
| 来源 | 云盾自研 | ||
| 更新时间 | 2015-05-15 10:30:32 | ||
$dst_items[$i] = $_POST['item_id'][$i] .' = '. '"' .$_POST['item_content'][$i]. '";';修改为
$dst_items[$i] = $_POST['item_id'][$i] .' = '. ''' .$_POST['item_content'][$i]. '';';
