微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1687: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 1 个回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

分享一个2.5微信后台自定义菜单的管理截图: 2160 浏览 4 关注 2 回答 0 评论

微信订阅号可以第三方登陆吗？: 2603 浏览 2 关注 1 回答 0 评论

后台邮箱配置成功后，邮箱帐号无故被还原成网站后台的管理员用户名？什么原因？: 1495 浏览 2 关注 1 回答 0 评论

微信提问返回的搜索结果相当不靠谱，明显的问题和关键词都不能正确匹配，就算我问题库中有，它也返回一般是最早的文章。: 2728 浏览 4 关注 3 回答 0 评论

如何修改管理员密码？: 2043 浏览 1 关注 0 回答 0 评论

WeCenter 3.1.9安装后登录管理员帐号登录不了跳转首页: 2570 浏览 3 关注 1 回答 0 评论

【已解决】用户设置里绑定微信的公众号图片在哪里替换？: 2418 浏览 1 关注 0 回答 0 评论

建议下一版本文章和微信能打通: 1339 浏览 2 关注 1 回答 0 评论

【已解决】未登录的首页在哪修改？我想在未登录首页侧边加个微信扫描: 2633 浏览 2 关注 1 回答 0 评论

bug一枚：匿名回答时站外分享其答案，会@出匿名者的用户名: 2096 浏览 3 关注 2 回答 0 评论

推荐内容

问如何解决发布文章时提示“文章内容过长”的问题: 2773 浏览 3 关注 2 回答 0 评论

问 anwsion 1.1 无法安装求官方解答: 3206 浏览 3 关注 1 回答 0 评论

问 iis环境下QQ互联登录不跳转，apache下正常什么情况: 1881 浏览 4 关注 3 回答 0 评论

问严重的BUG，求解决: 1593 浏览 1 关注 0 回答 0 评论

问最新版本手机版，发现个问题: 1522 浏览 2 关注 2 回答 0 评论

问设置邮箱没写和手机号码不显示。: 1989 浏览 1 关注 0 回答 0 评论

问乱码问题，安装好有乱码，全是问号: 4292 浏览 9 关注 12 回答 0 评论

问上传的附件为什么附件表里没有数据: 1871 浏览 2 关注 1 回答 0 评论

问橙色主题前端页面样式有bug: 2034 浏览 2 关注 1 回答 0 评论

问升级2.5.11后手机上的访问桌面版不能用了: 1520 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号