360网站安全检测到的Ecshop version XSS漏洞修复和介绍

360网站安全检测中心通过对新漏洞的监控,发现您的网站存在ecshop version XSS漏洞,黑客可以利用这个漏洞入侵您的网站。
恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录,更甚至可以修改网页呈现给其他用户的内容。
ECSHOP插件网强烈建议您立刻查看安全报告,修复此漏洞。
ECSHOP插件网提供以下修复方案:
打开/admin/receive.php文件中,搜索如下代码:
$version=$_GET['version'];
修改为如下代码:
$version=htmlspecialchars($_GET['version']);

本文原创地址:https://www.ecshop.cx/article-155.html
版权所有 © 转载时必须以链接形式注明出处!

觉得本文对您有用,想收藏下来!方法很简单:请点击-〉
我们一直坚持白天工作、晚上熬夜更新资源,付出了巨大的精力和时间,其中的辛酸难以言述。

文章评论

暂时还没有任何用户评论

发表 取消
实时购买动态 ×

chen725371会员 在 2019-01-13 购买了 给ECSHOP后台显示订单用户IP地址识别验证来自何处插件