Discuz! 官方站

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 2505|回复: 1

[新问题] 道具-悔悟卡 发现严重BUG, 可以任意删除非自身的主题:

[复制链接]
发表于 2018-12-24 10:58:00 | 显示全部楼层 |阅读模式
反馈BUG
程序版本: X3.2
浏览器: chrome 
版本状态: 全新安装
从哪个版本升级: -
BUG地址: http://www.discuz.net
BUG截图: -
测试用户名: -
测试密码:
影响: 至今的所有版本

在别人的主题里面点删除自己的回帖用道具, 之后把pid输入框中的pid改成自己的其它任意主题的pid, 提交删除,
漏洞出现, 发现提交后直接把别人的当前主题整个删除了(自己更改的pid对应的自己的那个主题没事).

发表于 2018-12-24 13:38:32 | 显示全部楼层
打开 source/function/function_magic.php
找到
  1. if($info && $info['invisible'] == 0) {
复制代码
修改为
  1. if($info && $info['invisible'] == 0 && $info['tid'] == $_G['tid']) {
复制代码


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|Comsenz ( 粤B2-20090059-165 )star

GMT+8, 2019-9-23 13:00

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表