关于验证码是否填写都能提交

最近一直被人使用破解软件暴力破解账号，而且还大量的刷帖，Discuz! X3.2设置了验证码，发现即使我们使用插件，只要涉及到系统自带的验证码，用户不管是否填写，或者随便意乱写，只要提交就能成功，到底因何情况出现这样的问题。

另外说明：   1、已经下了官方最新版本覆盖了。   2、设置也没有发现任何问题。      3、插件全部关闭，问题还是没有得到解决。   4、验证码类型全部试过，都是一样的情况。

输入账号密码，验证码不填写，直接登录，就能成功。 或者输入错误的验证码，点击登录，一样能登录成功。