漏洞描述：

ECShop的user.php文件中的display函數的模版變量可控，導致注入，配合注入可達到遠程代碼執行。攻擊者無需登錄站點等操作，直接可以利用漏洞獲取服務器權限，危害嚴重。

漏洞評級：

嚴重

影響范圍：

ECShop全系列版本，包括2.x,3.0.x,3.6.x等

安全建議：

1、修改include/lib_insert.php中相關漏洞代碼，將$arr[id]和$arr[num]強制轉換成int型，如下示例：

$arr[id]=intval($arr[id])$arr[num]=intval($arr[num])