2.0客户请尽快修复ecshop漏洞或者升级到最新LYECS+(相当于4.0)版本
2.0客户请尽快修复ecshop远程代码执行漏洞,或者直接升级购买最新LYECS+(相当于4.0)版本
修改以下代码,可以暂避免此攻击。但不排除通过其它函数攻击的途径。
在inludes/lib_insert.php中
找到:
function insert_ads($arr)
{
替换为:
function insert_ads($arr)
{
$arr['num'] = intval($arr['num']);
$arr['id'] = intval($arr['id']);