【WOW8】短期暂停用户上传头像功能

查看: 92|回复: 0
[复制链接]

WOW8 发表于 2018-8-7 17:23:42 | 显示全部楼层

欢迎访问本论坛,注册你的账号并登录,来与我们交流吧!

欢迎 登录 与我们交流!没有帐号?立即注册

x
由于3月份网络爆出 Discuz! X 系列存在绕过权限验证,永久删除论坛帐号的BUG,我们决定短期暂停与本漏洞相关的用户上传头像功能。

功能恢复时间暂不确定,我们会尽快修复这个问题。

我们计划提供可由用户自行控制的删除论坛账号的功能,而非绕过权限直接删除,因为这可能导致账号被他人恶意删除且难以恢复的问题。

相关文章

草根吧:Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞
Twigger:永久删除你在任何 Discuz! X 论坛的帐号 @Coxxs

相关开发动态

恢复用户上传头像功能并修复删除账号功能不验证权限的BUG #6
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表