3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

7: 关注

3476: 浏览

3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息

经过测试，3.1.0之前的版本均会泄露加密密码，包括salt值，可以通过加密密码和salt轻松解密，官方已经在3.1版本修复，但是之前版本都会存在泄密情况,截图是一个泄密情况，为保护网站的权益，在此就不透露方法了，官方授权的请联系官方修复，或者你可以在证明你拥有网站，联系我协助你临时修复

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

4 回答

547082950 注册会员用户来自于: 湖北省武汉市
2015-01-18 13:46

怎么修复，不能做好人么？

赞同 0 2评论

AWSupport 初级会员用户来自于: 广东省深圳市
2015-01-17 21:18

感谢提醒！

赞同 0 1评论

bdmin 初级会员用户来自于: 安徽省
2015-01-17 11:39

在哪下3.10

赞同 0 2评论

trumanwang 初级会员用户来自于: 浙江省舟山市
2015-01-17 11:01

私信给官方比较好吧！！

赞同 0 3评论

关于作者

: lilwil 注册会员
这家伙很懒，还没有设置简介

1: 回答

0: 文章

3: 问题

问题动态

发布时间: 2015-01-17 10:02

更新时间: 2015-01-18 13:46

关注人数: 7 人关注

相关问题

【已解决】3.31版本导航无法删除BUG: 2670 浏览 4 关注 2 回答 0 评论

3.1版本nginx安装后,首页白屏: 3081 浏览 2 关注 2 回答 0 评论

2.2.5版本分享到新浪微博显示“来自百度分享”，怎么修改？: 3009 浏览 2 关注 1 回答 0 评论

1.0版本的两个功能疑问: 3197 浏览 4 关注 3 回答 0 评论

2.01版本添加评论BUG: 2526 浏览 2 关注 1 回答 0 评论

3.0版本，自己回复的问题点击编辑没反应: 2072 浏览 2 关注 0 回答 0 评论

新版本2.2.5安装不了: 2630 浏览 2 关注 1 回答 0 评论

发现一个山寨版本Wecenter: 7492 浏览 17 关注 14 回答 2 评论

可否告知1.0版本如何赋予所有用户上传附件以及插入站外图片的权限？: 3404 浏览 4 关注 2 回答 0 评论

为何要数据库必须支持mysqli，哎，我的数据库版本低了: 3348 浏览 4 关注 2 回答 0 评论

推荐内容

问添加话题的bug: 5885 浏览 4 关注 2 回答 0 评论

问送人感谢，第一次被吞了。: 1675 浏览 2 关注 1 回答 0 评论

问用户名原来允许是笑脸啊！: 1887 浏览 4 关注 3 回答 0 评论

问 aws_sessions表查询速度很慢: 1846 浏览 2 关注 1 回答 0 评论

问换了ip无法登陆后台管理，js 报错！？: 2321 浏览 2 关注 0 回答 0 评论

问求助下，这个怎么办: 2446 浏览 3 关注 1 回答 0 评论

问 BUG反馈- 发表问题如果里面字符太多，则该问题的详情显示空白: 2512 浏览 2 关注 2 回答 0 评论

问发起问题时数据库报错，说少了一个字段: 2315 浏览 2 关注 1 回答 0 评论

问发布答案后，不能即时显示新增答案数量，需要手动刷新？: 2452 浏览 4 关注 2 回答 0 评论

问 WC为何首页会显示302状态码？: 2550 浏览 5 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号