VULHUB ™

在文件\User\ Corp_card_Unpass.asp中： If Request.Form("Action") = "Save" then //第14行 Dim DelID,Str_Tmp,Str_Tmp1 DelID = request.Form("CorpCardID") if DelID = "" then strShowErr = "<li>你必须选择一项再删除</li>" Call ReturnError(strShowErr,"") End if User_Conn.execute("Delete From FS_ME_CorpCard where CorpCardID in ("&FormatIntArr(DelID)&")") 程序在执行删除记录时，没有验证用户的合法性导致可以任意删除他人记录。 FooSun > 5.0 厂商补丁： FooSun ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.foosun.net/

在文件\User\ Corp_card_Unpass.asp中： If Request.Form("Action") = "Save" then //第14行 Dim DelID,Str_Tmp,Str_Tmp1 DelID = request.Form("CorpCardID") if DelID = "" then strShowErr = "<li>你必须选择一项再删除</li>" Call ReturnError(strShowErr,"") End if User_Conn.execute("Delete From FS_ME_CorpCard where CorpCardID in ("&FormatIntArr(DelID)&")") 程序在执行删除记录时，没有验证用户的合法性导致可以任意删除他人记录。 FooSun > 5.0 厂商补丁： FooSun ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.foosun.net/