dedecms补丁列表(适应版本dedecms DedeCMS V5.7 SP1正式版2013-07-15):

/include/filter.inc.php	变量覆盖dedecms
会员中心收藏删除sql注入漏洞                                        
会员中心 好友描述 修改sql注入漏洞                                 
删除我的心情信息sql注入                                           
小说评论sql注入
buy_action.php文件sql注入

/dede/member_do.php	后台修改会员资料导致的xss
/include/helpers/filter.helper.php	多个xss修复（个人空间留言板昵称xss，个人空间链接xss..等）