3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

7: 关注

4278: 浏览

3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息

经过测试，3.1.0之前的版本均会泄露加密密码，包括salt值，可以通过加密密码和salt轻松解密，官方已经在3.1版本修复，但是之前版本都会存在泄密情况,截图是一个泄密情况，为保护网站的权益，在此就不透露方法了，官方授权的请联系官方修复，或者你可以在证明你拥有网站，联系我协助你临时修复

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

4 回答

547082950 注册会员用户来自于: 湖北省武汉市
2015-01-18 13:46

怎么修复，不能做好人么？

赞同 0 2评论

AWSupport 初级会员用户来自于: 广东省深圳市
2015-01-17 21:18

感谢提醒！

赞同 0 1评论

bdmin 初级会员用户来自于: 安徽省
2015-01-17 11:39

在哪下3.10

赞同 0 2评论

trumanwang 初级会员用户来自于: 浙江省舟山市
2015-01-17 11:01

私信给官方比较好吧！！

赞同 0 3评论

关于作者

: lilwil 注册会员
这家伙很懒，还没有设置简介

1: 回答

0: 文章

3: 问题

问题动态

发布时间: 2015-01-17 10:02

更新时间: 2015-01-18 13:46

关注人数: 7 人关注

相关问题

3.0的版本是不是有微信推送消息的功能？: 2487 浏览 2 关注 1 回答 0 评论

为什么 wecenter 还在使用低版本的 bootstrap ？: 4850 浏览 5 关注 5 回答 0 评论

发现一个山寨版本Wecenter: 9096 浏览 17 关注 14 回答 2 评论

不想等了，想问下，现在的版本可以用来直接做站么？: 4102 浏览 4 关注 3 回答 0 评论

在对待违规用户、违规话题、违规问题、违规回复上，官方是否会在以后的版本强化？: 2632 浏览 3 关注 1 回答 0 评论

可否告知1.0版本如何赋予所有用户上传附件以及插入站外图片的权限？: 4058 浏览 4 关注 2 回答 0 评论

3.2.1版本注册成功后，不会跳转: 3203 浏览 4 关注 3 回答 0 评论

求WeCenter 3.1.7版本的 IIS伪静态文件: 2218 浏览 1 关注 0 回答 0 评论

WeCenter3.3.5版本发布,修复反馈的已知BUG: 7979 浏览 16 关注 10 回答 3 评论

旧版本程序想把jiathis换成百度分享，应该修改哪几个文件？谢谢: 3601 浏览 3 关注 1 回答 0 评论

推荐内容

问 [Bug-report]邮件发送源代码可疑BUG报告: 2063 浏览 1 关注 0 回答 1 评论

问 wecenter3.1.0版本最新版问题: 2732 浏览 1 关注 0 回答 0 评论

问页面停留时间过长,或内容已提交,请刷新页面: 2704 浏览 2 关注 1 回答 1 评论

问 WeCenter 3.0手机版导航失效: 2716 浏览 5 关注 2 回答 0 评论

问注册会员密码不填写都可以哦，还有邀请注册邮箱也不会自动读入，小问题挺多的: 2443 浏览 4 关注 2 回答 0 评论

问四个问题和BUG: 2463 浏览 2 关注 0 回答 0 评论

问新浪登录数据库错误: 3847 浏览 3 关注 2 回答 0 评论

问官方的这个3.0上传附件ie9无法上传，官网也不能上传！！: 4333 浏览 3 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号