更新列表：

member/ajax_membergroup.php, 修正數據庫注入存在的安全隱患
plus/carbuyaction.php, 修正數據庫注入存在的安全隱患

已經同步更新程序包，用戶可以通過后臺在線升級程序進行補丁修復，或者下載下列離線補丁包進行修復（注意文件備份）。

v57sp1/v57離線補丁：
http://updatenew.dedecms.com/base-v57/package/patch-v57&v57sp1-20120430.zip

v56離線補丁：
http://updatenew.dedecms.com/downloads/patch-v56-20120430.zip