3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

7: 关注

3338: 浏览

3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息

经过测试，3.1.0之前的版本均会泄露加密密码，包括salt值，可以通过加密密码和salt轻松解密，官方已经在3.1版本修复，但是之前版本都会存在泄密情况,截图是一个泄密情况，为保护网站的权益，在此就不透露方法了，官方授权的请联系官方修复，或者你可以在证明你拥有网站，联系我协助你临时修复

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 4 个回答

547082950 注册会员用户来自于: 湖北省武汉市
2015-01-18 13:46

怎么修复，不能做好人么？

赞同 0 2评论

关于作者

: lilwil 注册会员
这家伙很懒，还没有设置简介

1: 回答

0: 文章

3: 问题

问题动态

发布时间: 2015-01-17 10:02

更新时间: 2015-01-18 13:46

关注人数: 7 人关注

相关问题

什么时候出下个版本呢？: 1840 浏览 2 关注 0 回答 0 评论

急救，更新版本后最近动态少了很多？？？: 1708 浏览 2 关注 1 回答 0 评论

2.0版本什么可以开放啊？: 1832 浏览 2 关注 0 回答 0 评论

最新版本的，腾讯QQ登录还是被申请驳回？: 3425 浏览 4 关注 2 回答 1 评论

新版本有新的配套Ucenter client吗？: 2233 浏览 1 关注 1 回答 0 评论

新版本没解决邮件无法添加主题？: 1804 浏览 1 关注 0 回答 0 评论

要放假了，新版本有哪些功能？: 1980 浏览 2 关注 1 回答 0 评论

邮箱设置问题3.12版本: 1787 浏览 2 关注 1 回答 0 评论

可否告知1.0版本如何赋予所有用户上传附件以及插入站外图片的权限？: 3265 浏览 4 关注 2 回答 0 评论

wecenter2.5.9版本+微信认证服务号，后台添加微信菜单后保存设置无效。: 2946 浏览 2 关注 1 回答 0 评论

推荐内容

问刚发现一个细节问题，找回密码，验证码有问题: 1568 浏览 2 关注 1 回答 0 评论

问以后那个版本才能解决ie内核下加Tag为空白Tag和加Tag时候不能自动搜索现有的问题？: 2703 浏览 2 关注 1 回答 0 评论

问关于用户组权限的问题: 2228 浏览 3 关注 1 回答 0 评论

问注册BUG？: 2142 浏览 2 关注 1 回答 1 评论

问链接不工作以 '-' topic/, people/ (WeCenter 2.0.1): 2886 浏览 3 关注 2 回答 0 评论

问 godaddy wecenter安装sql出错: 2854 浏览 2 关注 0 回答 0 评论

问 Bug：手机端第三方登录绑定，用户名提示“用户包含无效字符”请问怎么破？: 3504 浏览 5 关注 4 回答 0 评论

问升级到Dev 20130118后，点击话题链接出错: 2311 浏览 3 关注 2 回答 1 评论

问首页菜单栏无内容 3.3.3版本: 2088 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号