发现一个漏洞，问题下面的评论可以随意删除 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2034: 浏览

发现一个漏洞，问题下面的评论可以随意删除

漏洞

测试发现的比如：用户A登录发表评论，这个页面停留不动，去其他页面注销用户A，登录用户B，然后去刚才A用户停留的页面，删除按钮还存在，然后点击删除，OK删除成功！这漏洞得补吧，不信你们去试试呀哈，真的，抱歉！这个不是漏洞！我以为直接给删了呢。为什么不做个弹窗提示无权呢

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

3 回答

暂无回答

关于作者

: a5918 初级会员
这家伙很懒，还没有设置简介

5: 回答

0: 文章

14: 问题

问题动态

发布时间: 2014-12-31 18:21

更新时间: 2015-01-01 00:18

关注人数: 4 人关注

相关问题

发起问题有bug: 1403 浏览 2 关注 2 回答 0 评论

Wecenter 搜索机制问题何时解决？: 3103 浏览 4 关注 3 回答 0 评论

建议对问题本身是不是也应该有个支持度的投票: 1674 浏览 6 关注 2 回答 0 评论

3.1.9版本的问题，登陆问答社区的时候不是跳转问答社区而是跳转到我的网页去了？: 1597 浏览 1 关注 0 回答 1 评论

1.3版本有没有解决SEO的问题？: 1639 浏览 4 关注 3 回答 0 评论

社区搜索模板发现你们以前做了好多模板，那些模板有下载吗？: 2334 浏览 3 关注 2 回答 0 评论

ANW建在二级目录,这样，http域名/as/，如何在网站的域名首页调用最新问题？: 2565 浏览 2 关注 1 回答 0 评论

工单。活动的小问题: 2240 浏览 3 关注 1 回答 0 评论

后台QQ植入问题，无法登入: 1579 浏览 2 关注 1 回答 0 评论

一个专业问答社区的模块结构 www.ixiangwen.com: 2179 浏览 4 关注 2 回答 0 评论

推荐内容

问解决了arp问题: 2625 浏览 2 关注 1 回答 1 评论

问 wecenter漏洞提交: 6721 浏览 7 关注 1 回答 0 评论

问如何取消编辑器中的代码模式?: 2754 浏览 2 关注 1 回答 0 评论

问 Crlf漏洞: 2100 浏览 1 关注 0 回答 0 评论

问 wecenter jsonp回调参数未验证，存在xss漏洞: 3307 浏览 4 关注 3 回答 0 评论

问乌云上看到几个wecenter的漏洞怎么都没有回应: 2914 浏览 0 关注 0 回答 0 评论

问 wecenter top_id sql注入漏洞（20160428）: 3879 浏览 1 关注 0 回答 0 评论

问 http://so.com/s?q=site%3Awenda.anwsion.com存在2个警告漏洞: 3715 浏览 2 关注 1 回答 0 评论

问【紧急】网站有漏洞: 2153 浏览 4 关注 2 回答 0 评论

问三个页面发现漏洞了，官方看看啊！: 3003 浏览 13 关注 7 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号