Ecmall 2.3版本存SQL注入漏洞

简要描述： 没有看到补丁，应该没有补吧 详细说明： 漏洞出现在order.app.php文件团购后下订单时 没有对 $GET'groupid'进行过滤 function cleargoods$orderid switch $GET'goods' case 'groupbuy': / 团购的商品 / $modelgroupbuy =& m'groupbuy'; $modelgroupbuy-updateRelation'bejoin', $GET'groupid', $this-visitor-get'userid', array 'orderid' = $orderid,...