添加时间:
2010-05-17

系统编号:
WAVDB-01606

影响版本:
ECSHOP All Version

漏洞分析:
见 http://wavdb.com/vuln/1618

解决方案:

search.php

源代码大概300行

if (is_not_null($val))
修改为
if (is_not_null($val) && is_numeric($key))