WordPress WP e-Commerce插件"cs1"参数SQL注入漏洞

BUGTRAQ ID: 49612 WordPress WP e-Commerce是基于WP和Web 2.0技术开发的一款电子商务购物车插件程序。 WordPress WP e-Commerce插件在"cs1"参数过滤用户数据时存在SQL注入漏洞，远程攻击者可利用此漏洞控制应用程序，访问或修改数据。 WordPress WP e-Commerce 3.8.6 厂商补丁： WordPress --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://wordpress.org/...