360网站安全检测到的Ecshop version XSS漏洞修复

cybn

60网站安全检测中心通过对新漏洞的监控，发现您的网站存在ecshop version XSS漏洞，黑客可以利用这个漏洞入侵您的网站。

恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。

ECSHOP网站开发中心强烈建议您立刻查看安全报告，修复此漏洞。

ECSHOP网站开发中心提供以下修复方案：

打开/admin/receive.php文件中，搜索如下代码：

$version=$_GET['version'];

修改为如下代码：

$version=htmlspecialchars($_GET['version']);