更新列表：

member/ajax_membergroup.php, 修正數(shù)據(jù)庫注入存在的安全隱患
plus/carbuyaction.php, 修正數(shù)據(jù)庫注入存在的安全隱患

已經(jīng)同步更新程序包，用戶可以通過后臺在線升級程序進行補丁修復(fù)，或者下載下列離線補丁包進行修復(fù)（注意文件備份）。

v57sp1/v57離線補丁：
http://updatenew.dedecms.com/base-v57/package/patch-v57&v57sp1-20120430.zip

v56離線補丁：
http://updatenew.dedecms.com/downloads/patch-v56-20120430.zip