安全攻防
morning
CVE-2026-29172-Craft-Commerce-SQL注入-漏洞修复现
2026-07-22
1 阅读
约1分钟阅读
先知社区
字号:
Craft Commerce 是 Craft CMS 的电商插件。后台订单管理里有“可购买商品列表”接口，前置表单支持按列排序，参数叫排序，格式是列名|方向（比如 title|asc）。中间到达这个字符串，explode('|', $sort) 拆成左右两半，左半截塞给 Yii2 Query Builder 的 orderBy()。问题在 Yii2 的 orderBy() ——假
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱