Ecshop 2.x/3.x SQL注入/任意代码执行漏洞

近日，Ecshop爆出全版本SQL注入及任意代码执行漏洞，受影响的版本有： Ecshop 2.x Ecshop 3.x-3.6.0 该漏洞产生的根本原因在于Ecshop系统的user.php文件中，display()函数的模版变量可控，在显示运行模版的时候，使用了动态函数调用，在insert_ads()函数中将用户可控的参数直接拼接到了SQL语句中，导致SQL注入漏洞。配合SQL注入漏洞可以进行远

>>阅读原文<<