WOW8论坛

 找回密码
 立即注册
搜索
热搜: 地形 技能 Lua
查看: 16|回复: 0

【WOW8】短期暂停用户上传头像功能

[复制链接]

管理员

发表于 2018-8-7 17:23:42 | 显示全部楼层 |阅读模式
由于3月份网络爆出 Discuz! X 系列存在绕过权限验证,永久删除论坛帐号的BUG,我们决定短期暂停与本漏洞相关的用户上传头像功能。

功能恢复时间暂不确定,我们会尽快修复这个问题。

我们计划提供可由用户自行控制的删除论坛账号的功能,而非绕过权限直接删除,因为这可能导致账号被他人恶意删除且难以恢复的问题。

相关文章

草根吧:Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞
Twigger:永久删除你在任何 Discuz! X 论坛的帐号 @Coxxs

相关开发动态

恢复用户上传头像功能并修复删除账号功能不验证权限的BUG #6
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|WOW8论坛  

GMT+8, 2018-8-18 10:58 , Processed in 0.028895 second(s), 4 queries , File On.

WOW8 © 2018

Powered by Discuz! X3.3

快速回复 返回顶部 返回列表