2026-04-20

近期发现使用NewAPI源码的用户出现安全漏洞,漏洞绕开虎皮椒,在易支付平台不支付就直接回调成功,自动发货了。

虎皮椒特别提醒,尽量在正规网站下载源码,尽量不要使用不知名Docker安装,否则可能被人为添加漏洞或后门,提醒所有newAPI用户自行排查修复漏洞,以免造成不必要的损失。


  • WordPress erphpdown插件必须设置支付成功跳转地址域名才能正常使用
  • 境外中转站/token销售,有条件的商家建议用香港微信和支付宝
  • 提醒:独角数发卡源码可能有漏洞请及时修复
  • 通知提醒:NEWAPI源码可能有漏洞请及时修复
  • 虎皮椒2026年春节放假通知
在线客服系统