[修復]商城提交訂單存在SQL注入漏洞,感謝 hawkish001@烏云 提供
[修復]后臺超級管理員可以通過SQL注入獲取創始人權限,感謝 xfkxfk@烏云 提供
[修復]JS外部調用參數過濾不嚴導致的SQL注入漏洞,感謝 360網站安全檢測平臺(合肥濱湖虎子) 提供
[修復]公司主頁更改菜單排序后搜索錯誤
[修復]商鋪設置提交之后不能停留在當前TAB
[修復]站內信件-系統信件無法刪除
[修復]獲取內容簡介刪除空格導致英文簡介不會換行
[修復]透明圖片載入后背景顯示加載中的動態GIF
[修復]行情產品報價之后產品報價時間沒有更新
[更新]手機所在地查詢接口
安全提醒:
1、建議5.0以下版本用戶盡量升級到5.0版本,以便獲取最新的系統更新
2、建議及時修改后臺管理文件名(admin.php),以免系統存在漏洞時被黑客利用
GBK 版 https://download.destoon.com/patch/5.0/20130820_GBK.zip
UTF8版 https://download.destoon.com/patch/5.0/20130820_UTF8.zip
完整程序包和升級包已經更新。
感謝大家對V5.0的BUG反饋,歡迎繼續反饋,請提交至:
http://www.gaoqingban.com/api/redirect.php?tid=1004
提示:反饋問題時請盡量詳細描述,必要時請提供截圖或者網址,以便我們盡快確認和修復
-