微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2174: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

绑定了微信服务号，如何实现回复提醒在服务号里直接提醒呢: 3653 浏览 1 关注 0 回答 0 评论

请问wecenter如何配置微信企业号2: 6439 浏览 18 关注 1 回答 0 评论

第三方微信登录问题: 3238 浏览 3 关注 1 回答 0 评论

期待微信基本功能: 2649 浏览 2 关注 1 回答 0 评论

怎么让第三方微信营销平台调用wc的内容？: 2394 浏览 2 关注 1 回答 0 评论

如何设置禁止注册用户名？: 2573 浏览 3 关注 2 回答 0 评论

wecenter3.1.9 管理员登陆无法进入后台: 4517 浏览 2 关注 1 回答 0 评论

2.5.1用户名错误,登入不提示: 1872 浏览 2 关注 1 回答 0 评论

官方微信和帐号怎么绑定？: 1829 浏览 2 关注 1 回答 0 评论

试试微信功能: 2083 浏览 2 关注 1 回答 0 评论

推荐内容

问 BUG提交: 2419 浏览 4 关注 2 回答 0 评论

问给话题上传图标报错，upload_no_temp_directory: 2159 浏览 2 关注 0 回答 0 评论

问后台用户管理》用户组》特殊组，跳转错误！: 2769 浏览 3 关注 1 回答 0 评论

问后台设置了“新用户注册系统发送的欢迎内容”，为什么用户注册后收不到？: 2735 浏览 2 关注 1 回答 0 评论

问回复文章的第一个评论不会自动显示，要刷新后才会: 1640 浏览 3 关注 1 回答 0 评论

问域名后加任意名称的.php都可以打开首页，这是为什么？: 3099 浏览 4 关注 2 回答 0 评论

问关于分类和话题标签的建议: 2809 浏览 4 关注 3 回答 0 评论

问手机端微信接口微博分享有问题: 2615 浏览 1 关注 0 回答 0 评论

问 2.5.16和3.0dev超级大Bug: 2583 浏览 2 关注 1 回答 0 评论

问专题添加图片出现这个错误有截图: 2127 浏览 2 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号