漏洞說(shuō)明：可以通過(guò)構(gòu)造提交文件對(duì)注冊(cè)用戶的信息及密碼進(jìn)行修改
漏洞等級(jí)：嚴(yán)重

解決方法：請(qǐng)使用壓縮包中的文件替換系統(tǒng)原來(lái)的文件（11月9日下載的用戶不用更新下列文件）：

動(dòng)易4.03補(bǔ)丁：
http://www.costablancaproholidays.com/download/PowerEasy403_Patch118.rar

說(shuō)明：
將User目錄下的三個(gè)文件：
User_ModifyInfo.asp
User_ModifyPwd.asp
User_Money2Point.asp
替換系統(tǒng)原來(lái)的文件

MY動(dòng)力3.51補(bǔ)?。?br>http://www.costablancaproholidays.com/download/MyPower3.51_Patch118.rar

說(shuō)明：
將壓縮包中的兩個(gè)文件：
User_ModifyInfo.asp
User_ModifyPwd.asp
替換系統(tǒng)原來(lái)的文件