3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

7: 关注

2978: 浏览

3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息

经过测试，3.1.0之前的版本均会泄露加密密码，包括salt值，可以通过加密密码和salt轻松解密，官方已经在3.1版本修复，但是之前版本都会存在泄密情况,截图是一个泄密情况，为保护网站的权益，在此就不透露方法了，官方授权的请联系官方修复，或者你可以在证明你拥有网站，联系我协助你临时修复

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

4 回答

547082950 注册会员用户来自于: 湖北省武汉市
2015-01-18 13:46

怎么修复，不能做好人么？

赞同 0 2评论

AWSupport 初级会员用户来自于: 广东省深圳市
2015-01-17 21:18

感谢提醒！

赞同 0 1评论

bdmin 初级会员用户来自于: 安徽省
2015-01-17 11:39

在哪下3.10

赞同 0 2评论

trumanwang 初级会员用户来自于: 浙江省舟山市
2015-01-17 11:01

私信给官方比较好吧！！

赞同 0 3评论

关于作者

: lilwil 注册会员
这家伙很懒，还没有设置简介

1: 回答

0: 文章

3: 问题

问题动态

发布时间: 2015-01-17 10:02

更新时间: 2015-01-18 13:46

关注人数: 7 人关注

相关问题

从1.1.1版本升级到3.1.9，报HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。: 2315 浏览 1 关注 0 回答 0 评论

升级新版本，旧版本没启用分类会出现数据库错误: 1804 浏览 2 关注 1 回答 0 评论

2.0测试版本比1.1.2版本有哪些升级功能？: 1896 浏览 1 关注 0 回答 0 评论

赶紧出GBK版本吧，和ucenter整合后通信成功，但是不能同步登录呀: 2810 浏览 4 关注 2 回答 0 评论

3.1.9版本XSS漏洞: 2157 浏览 1 关注 0 回答 0 评论

希望0.5版本上再增加一些功能: 2856 浏览 7 关注 7 回答 0 评论

修复的新版本周几发布啊？今天周四: 1878 浏览 4 关注 3 回答 0 评论

本地搭建的Nginx版本wecenter伪静态的设置: 2029 浏览 3 关注 2 回答 0 评论

记得早期版本有个来自手机发布的显示，新版没了，请问怎么改回来？: 2199 浏览 2 关注 2 回答 0 评论

wecenter下个版本怎样: 2421 浏览 5 关注 2 回答 0 评论

推荐内容

问首页默认跳转到 /explore/目录下而且是302有没有办法修改: 2092 浏览 4 关注 0 回答 0 评论

问点击话题名称404: 1272 浏览 1 关注 0 回答 0 评论

问 3.0.1 手机版导航菜单“我”和“更多”点击没反应: 3122 浏览 3 关注 1 回答 0 评论

问各页面话题关注按钮点关注或取消关注有些小问题: 1269 浏览 2 关注 1 回答 0 评论

问首页大图附件显示代码，如何解决，有图有真相: 1364 浏览 2 关注 1 回答 0 评论

问反馈几个小问题哈: 2715 浏览 4 关注 1 回答 0 评论

问 anwsion前端、浏览器兼容性相关bug收集反馈区，请先关注此问题。: 3329 浏览 9 关注 1 回答 0 评论

问未能成功读取AWS_APP::session()->client_info: 1663 浏览 3 关注 1 回答 0 评论

问 bug 登陆后的首页有完全相同的两个问题: 2221 浏览 4 关注 3 回答 0 评论

问【bug】当威望的log底值填为1时，威望永远为0: 2060 浏览 7 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号