其中ECShop 4.1.0 delete_cart_goods.php文件id参数存在SQL注入漏洞，攻击者可通过构造sql语句获取数据库信息，甚至通过该漏洞获取服务器权限。如存在该漏洞，请前往https://www.ecshop.com/，登录注册下载，最新版本为4.1.1(已修复)。

修复该漏洞请前往https://www.ecshop.com/，登录注册下载，最新版本为4.1.1(已修复)。