3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

7: 关注

4240: 浏览

3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息

经过测试，3.1.0之前的版本均会泄露加密密码，包括salt值，可以通过加密密码和salt轻松解密，官方已经在3.1版本修复，但是之前版本都会存在泄密情况,截图是一个泄密情况，为保护网站的权益，在此就不透露方法了，官方授权的请联系官方修复，或者你可以在证明你拥有网站，联系我协助你临时修复

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

4 回答

暂无回答

关于作者

: lilwil 注册会员
这家伙很懒，还没有设置简介

1: 回答

0: 文章

3: 问题

问题动态

发布时间: 2015-01-17 10:02

更新时间: 2015-01-18 13:46

关注人数: 7 人关注

相关问题

关于版本标识：alpha（内测）、beta（公测）、gamma（正式发布的候选版本：RC）: 2488 浏览 1 关注 0 回答 0 评论

有必要升级到2.0吗？我还在用1.1.2的版本，倒是够用。等正式版出来，也可以无缝升级吧？: 2053 浏览 2 关注 1 回答 0 评论

我发现SAE版本很垃圾: 2881 浏览 4 关注 2 回答 0 评论

什么情况啊，这是什么？官方的最新版本 3.0.1 有病毒？: 3436 浏览 3 关注 1 回答 0 评论

1.1版本中，和Ucenter连通后中文用户名无法显示问题修正了吗？: 2982 浏览 4 关注 1 回答 1 评论

3.6.2版本用户登录状态定时被登出的问题: 1697 浏览 1 关注 0 回答 0 评论

下一个版本考虑支持retina吗？: 1948 浏览 3 关注 1 回答 0 评论

删错用户有没有办法恢复？3.0版本: 3096 浏览 2 关注 1 回答 0 评论

2.2.1可以直接升级到2.5版本吗？: 5691 浏览 7 关注 5 回答 0 评论

下载最新的版本安装后登录后台一直验证码错误，请问什么原因: 2364 浏览 3 关注 1 回答 0 评论

推荐内容

问伪静态后，注册无效，不会跳转了，好无语啊: 2730 浏览 2 关注 1 回答 0 评论

问谁能帮忙下载个官方应用市场的“手机注册插件”？应用市场无法登录: 3025 浏览 2 关注 1 回答 0 评论

问微信用户信息提示标题文字不全: 2541 浏览 3 关注 2 回答 0 评论

问自动保存草稿功能出错！: 2565 浏览 1 关注 0 回答 1 评论

问【BUG反馈】文章内容调用在特定情况下BBCode无法正常解析的BUG: 3481 浏览 3 关注 2 回答 0 评论

问苹果的safari下，WC一团糟！: 4567 浏览 5 关注 4 回答 0 评论

问用户名重名的BUG: 3724 浏览 5 关注 3 回答 0 评论

问提交一个小Bug，标题中不能使用“-”: 2012 浏览 1 关注 0 回答 0 评论

问发起问题时数据库报错，说少了一个字段: 2848 浏览 2 关注 1 回答 0 评论

问登陆页面在猎豹浏览器下无法输入密码: 2622 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号