更新列表：

member/ajax_membergroup.php, 修正數(shù)據(jù)庫(kù)注入存在的安全隱患
plus/carbuyaction.php, 修正數(shù)據(jù)庫(kù)注入存在的安全隱患

已經(jīng)同步更新程序包，用戶可以通過后臺(tái)在線升級(jí)程序進(jìn)行補(bǔ)丁修復(fù)，或者下載下列離線補(bǔ)丁包進(jìn)行修復(fù)（注意文件備份）。

v57sp1/v57離線補(bǔ)丁：
http://updatenew.dedecms.com/base-v57/package/patch-v57&v57sp1-20120430.zip

v56離線補(bǔ)丁：
http://updatenew.dedecms.com/downloads/patch-v56-20120430.zip