3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

7: 关注

3975: 浏览

3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息

经过测试，3.1.0之前的版本均会泄露加密密码，包括salt值，可以通过加密密码和salt轻松解密，官方已经在3.1版本修复，但是之前版本都会存在泄密情况,截图是一个泄密情况，为保护网站的权益，在此就不透露方法了，官方授权的请联系官方修复，或者你可以在证明你拥有网站，联系我协助你临时修复

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

4 回答

547082950 注册会员用户来自于: 湖北省武汉市
2015-01-18 13:46

怎么修复，不能做好人么？

赞同 0 2评论

AWSupport 初级会员用户来自于: 广东省深圳市
2015-01-17 21:18

感谢提醒！

赞同 0 1评论

bdmin 初级会员用户来自于: 安徽省
2015-01-17 11:39

在哪下3.10

赞同 0 2评论

trumanwang 初级会员用户来自于: 浙江省舟山市
2015-01-17 11:01

私信给官方比较好吧！！

赞同 0 3评论

关于作者

: lilwil 注册会员
这家伙很懒，还没有设置简介

1: 回答

0: 文章

3: 问题

问题动态

发布时间: 2015-01-17 10:02

更新时间: 2015-01-18 13:46

关注人数: 7 人关注

相关问题

我需要utf-8版本的: 2503 浏览 2 关注 1 回答 0 评论

关于2.5.9版本的伪静态设置问题: 2273 浏览 1 关注 0 回答 0 评论

升级到最新版本数据库出错请问为什么？: 2934 浏览 3 关注 1 回答 0 评论

解决2.0版本密码长度报错的方法。: 3301 浏览 5 关注 1 回答 2 评论

登陆系统的phpmyadmin提示PHP数据库版本和mysql服务器版本不一致可能导致难以预料的错误？: 2374 浏览 2 关注 1 回答 0 评论

版本增加怎么升级？有没有地址可以在线升级？: 1966 浏览 2 关注 1 回答 0 评论

直接疯了，升级就出错了，还说是上以前数据库有问题，我操。以前用的好好的，现在一升麻烦了: 1940 浏览 1 关注 1 回答 0 评论

请问0.9版本什么时候发布？主要增加什么功能？: 2438 浏览 4 关注 1 回答 0 评论

2.5.10版本，如何将问题和文章的编辑器里面的预览模式默认关闭掉啊。: 2689 浏览 2 关注 1 回答 4 评论

请问默认版本怎么开启审核: 3169 浏览 2 关注 1 回答 0 评论

推荐内容

问【BUG】请问官方，-get_setting()这个函数怎么前面还加了一个 “-”？位置：models/publish.php: 3525 浏览 4 关注 3 回答 0 评论

问最新版认证图标不正常: 2360 浏览 2 关注 0 回答 0 评论

问 2.2.5无法访问后台，登录后点击管理跳转到首页: 2982 浏览 3 关注 2 回答 0 评论

问搜索引擎收录时的时间是错的，网站哪里出了问题？: 3396 浏览 2 关注 1 回答 0 评论

问取消关注用户有可能导致js报错，造成操作失败: 3447 浏览 4 关注 2 回答 0 评论

问【Bug反馈】编辑完成提交没反应: 3152 浏览 5 关注 3 回答 0 评论

问 2.5.7的问题: 2561 浏览 1 关注 0 回答 0 评论

问手机版的logo问题: 2523 浏览 2 关注 1 回答 0 评论

问 wecenter的搜索功能完全是摆设: 3696 浏览 4 关注 2 回答 0 评论

问安装好伪静态后的一些问题BUG求解: 2186 浏览 3 关注 1 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号