3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

7: 关注

2993: 浏览

3.1.0以前版本有重大漏洞，会泄露加密密码、邮箱等信息

经过测试，3.1.0之前的版本均会泄露加密密码，包括salt值，可以通过加密密码和salt轻松解密，官方已经在3.1版本修复，但是之前版本都会存在泄密情况,截图是一个泄密情况，为保护网站的权益，在此就不透露方法了，官方授权的请联系官方修复，或者你可以在证明你拥有网站，联系我协助你临时修复

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

4 回答

547082950 注册会员用户来自于: 湖北省武汉市
2015-01-18 13:46

怎么修复，不能做好人么？

赞同 0 2评论

AWSupport 初级会员用户来自于: 广东省深圳市
2015-01-17 21:18

感谢提醒！

赞同 0 1评论

bdmin 初级会员用户来自于: 安徽省
2015-01-17 11:39

在哪下3.10

赞同 0 2评论

trumanwang 初级会员用户来自于: 浙江省舟山市
2015-01-17 11:01

私信给官方比较好吧！！

赞同 0 3评论

关于作者

: lilwil 注册会员
这家伙很懒，还没有设置简介

1: 回答

0: 文章

3: 问题

问题动态

发布时间: 2015-01-17 10:02

更新时间: 2015-01-18 13:46

关注人数: 7 人关注

相关问题

回复出错 2.1 Preview 4版本: 1529 浏览 3 关注 2 回答 29 评论

从1.1.1版本升级到3.1.9，报HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。: 2327 浏览 1 关注 0 回答 0 评论

PHP要求的版本有点高吧: 2962 浏览 5 关注 4 回答 0 评论

3.1.2版本伪静态rewrite: 3196 浏览 6 关注 2 回答 0 评论

新版本没有“禁止游客浏览”功能了么？: 2254 浏览 3 关注 2 回答 0 评论

下载最新的版本安装后登录后台一直验证码错误，请问什么原因: 1609 浏览 3 关注 1 回答 0 评论

更新新版本可以解决话题分页不采用ajax加载吗？: 2061 浏览 2 关注 0 回答 0 评论

新版本中的后台管理在哪里: 1743 浏览 3 关注 2 回答 0 评论

【未解决】原始版本升级最新版本在线等！: 2095 浏览 2 关注 1 回答 0 评论

请问，自己发布的版本，管理员密码是多少？想增加些默认分类: 1704 浏览 2 关注 1 回答 0 评论

推荐内容

问 [BUG]点击发送短息提示“您所在组已禁止浏览网站”: 1715 浏览 1 关注 0 回答 0 评论

问 linux下面安装遇到WeCenter 的加密需要 Mcrypt 支持: 4317 浏览 6 关注 5 回答 0 评论

问一换logo就得重新安装，什么原因？: 2313 浏览 2 关注 2 回答 0 评论

问只有一个匿名用户回答过的问题，再邀请该用户，会提示该用户已答过，这样就暴露了: 1318 浏览 2 关注 1 回答 0 评论

问问题在那儿删除: 2899 浏览 1 关注 1 回答 0 评论

问微信昵称Emoji表情不能存数据解决办法: 2459 浏览 2 关注 1 回答 0 评论

问搜索对英文字母文章和问题标题不支持！: 1845 浏览 2 关注 1 回答 0 评论

问到底谁能解决，问了一晚上了？？: 1259 浏览 1 关注 0 回答 0 评论

问超链解析不完美bug，导致url中带两个http字符的被错误解析: 2486 浏览 3 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号