本帖最后由 codeas 于 2022-12-24 14:49 编辑
#紧急公告
由于【V免签】支付插件回调验证签名存在穷举逻辑漏洞
为了保证财产安全,请正在使用该支付方式的朋友立刻下架此支付方式!
我们将在后续修复该插件后披露该漏洞详细情况
其他支付插件不受影响~
修复方法:
删除app\Http\Controllers\Pay\VpayController.php文件
请一定按照以上方法进行修复,不管你有没有正在使用v免签,一定要删除这个文件
消息来源:https://t.me/dujiaoshuka/25