积分无故暴增，积分漏洞，查后台记录无果

论坛是：discuz！ x2  
积分规则：总积分=发帖数X1+精华帖数X20+贡献值X2.5+在线时间(小时)X0.3 +  主题数X 2
有两个拓展积分：1、金币   2、贡献值  
插件有银行（只影响金币），签到（只影响金币）。
除了论坛开放，门户、道具、群组、空间等其他全部均为关闭，推广链接为开（只影响金币）。

贡献值除了上传附件+1和管理员版主等操作外，无任何渠道可获得。

最近发现一个会员，注册3天内，除了签到，查不到任何记录（没有发帖纪录，更没有传附件的记录），却有400贡献值，因为贡献值对总积分影响较大，所以排行一下上去了。

我想求助一下是不是积分有漏洞，为什么平白无故就会多这么多，后来排查到那个会员还有另一个号，积分一样异常。

我们已经排除内部人员积分操作问题，现在只有一种可能就是漏洞，因为我已经想不到还有什么地方能改了。

这样的漏洞很可怕的，虽然上次也发现过，对那人删号后就没后文了，那知道这次又来了另一个人，如果漏洞不堵，他传出去，那就更麻烦了。

插件有：每日n格、一件转发、微博、签到、银行。
只有签到和银行影响金币，对贡献值这项没有任何影响。

建议把插件都关闭看看。

或者考虑升级到新版本

积分转账及积分充值是有漏洞的。积分充值漏洞反映帖已被转移到内部版块看不到了

mark35 发表于 2012-12-2 16:32
积分转账及积分充值是有漏洞的。积分充值漏洞反映帖已被转移到内部版块看不到了

积分转账有漏洞吗，好像没发现啊。

军刀闪亮 发表于 2012-12-2 17:21
积分转账有漏洞吗，好像没发现啊。

站长交流版块上周有人发帖，说是乌云找到的bug

popuppp 发表于 2012-12-2 14:54
建议把插件都关闭看看。

或者考虑升级到新版本

插件无关吧，插件只和金币挂钩，现在只发现一个会员这样，他应该还没吧漏洞泄露出去

mark35 发表于 2012-12-2 17:22
站长交流版块上周有人发帖，说是乌云找到的bug

哦，是么，我去看看，另外我这边积分转账也是仅和金币挂钩，怎样也无法解释为什么贡献值会暴增。

没人知道么，那个人还在刷啊，没找出原因还不想封他，毕竟他知道是什么漏洞，为什么这里没人知道呢，我搜索也看到这里有类似的问题，难道官方都无法解决。

我也遇到了相同的情况 我的是x2.5版本的