- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業務經營許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯網協會理事單位
- 安全聯盟認證網站身份V標記
- 域名注冊服務機構許可:滇D3-20230001
- 代理域名注冊服務機構:新網數碼
ECSHOP的網站存在ecshop version XSS漏洞,黑客可以利用這個漏洞入侵您的網站。
惡意用戶可以使用該漏洞來盜取用戶賬戶信息、模擬其他用戶身份登錄,更甚至可以?改網頁呈現給其他用戶的內容。
[藍隊網絡]強烈建議您立刻查看安全報告,修復此漏洞。
提供以下修復方案:
打開/admin/receive.php文件中,搜索如下代碼:
$version=$_GET['version'];
修改為如下代碼:
$version=htmlspecialchars($_GET['version']);
售前咨詢
售后咨詢
備案咨詢
二維碼
TOP