微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2094: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 1 个回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

升级到3.15，前台管理员能封禁超级管理员？怎么改？: 2293 浏览 2 关注 0 回答 0 评论

WeCenter3.0最新微信端体验截图: 6415 浏览 11 关注 8 回答 5 评论

希望管理员能共享一下官网上最新的站外调用插件: 4136 浏览 17 关注 3 回答 0 评论

可不可以设置一个话题只能让发起的人自己看和管理员看？: 2414 浏览 2 关注 1 回答 0 评论

微信注册后无法获取到头像，是哪里没有设置好吗？: 3165 浏览 2 关注 1 回答 0 评论

微信5后，您们把问答的微信号选择成为订阅号还是服务号？不申请服务号，会不会影响现在的问答功能？: 3284 浏览 4 关注 3 回答 0 评论

谁能提供一个微信订阅号有自定义菜单权限的帐号给我测试？: 3126 浏览 7 关注 4 回答 0 评论

更新微信菜单式报错：40027: invalid sub button url size ，不知如何解决啊: 48164 浏览 2 关注 1 回答 0 评论

刚在wenda.k2.cm测试，也出现同样问题，用户名栏出现“口口口”: 2352 浏览 3 关注 2 回答 0 评论

请问，3.0以后，可以在后台选择普通订阅号。但按照后台的要求填充完成后，微信功能依然没有变化。是不支持非认证的订阅号吗？: 4177 浏览 5 关注 3 回答 0 评论

推荐内容

问发现一个BUG: 3342 浏览 4 关注 2 回答 0 评论

问有没有发现，活动的时分显示，分钟总是和月份一样: 2270 浏览 1 关注 0 回答 0 评论

问为什么我的话题分类和用户左侧调的是专题标题呢？哪不对？: 2174 浏览 2 关注 1 回答 0 评论

问发布话题后markdown没被解析: 2796 浏览 3 关注 2 回答 0 评论

问反馈一个BUG，个人主页首页，最新动态调用错误，显示的是最新回复: 1659 浏览 2 关注 1 回答 0 评论

问匿名回复bug，收藏匿名回复后，在我的收藏里可以看出匿名者是谁: 1441 浏览 2 关注 0 回答 0 评论

问 BT5.0 /models/topic.php 错误: 1689 浏览 3 关注 1 回答 0 评论

问 3.0.2使用微博注册时报错，具体报错如截图所示，求解，不甚感激: 2645 浏览 2 关注 0 回答 0 评论

问 Markdown编辑器在发起问题文章时看不到谷歌和ie都看不到: 2387 浏览 4 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号