看见别人发的信息：两个重大漏洞

左右不逢缘 · 发表于 2025-7-29 08:34:15

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

不懂就问，是真的吗，这个修复了吗？
我知道答案回答被采纳将会获得1 贡献已有5人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

婷姐 · 发表于 2025-7-29 08:35:05

BUG1存在且已经提交修复，等后续发布更新即可，对于未启用博客日志功能的站点无影响。

BUG2纯属扯淡，接口需要权限，我就是文章里说的扩展中心的站长，没做任何特殊处理，只是保持版本更新而已，你这截图是盗版站发的吧，他们经常故意写文章抹黑应用中心官方

拾光 · 发表于 2025-7-29 08:35:40

mobile插件不管有没有漏洞，这个插件也已经停更，因为没有相应的前端应用使用了。
何况，从X5开始已经废弃mobile插件，用了全新的oauth2接口，所以，也不可能存在一个所谓通吃X3.4到X5.0的东东。是不是瞎说的不重要，重要的是如果你在意这个问题， api/mobile目录以及 mobile插件目录自行删除就是了