BLOG功能导致私密论坛不私密

sw08 · 发表于 2005-11-26 14:58:47

最近发现D4的BLOG有一个漏洞，如果在私密论坛发帖时加入到了BLOG中，任何人都可以看见，即使是游客也可以看见。

本论坛我就可以通过BLOG看到了许多内部区的帖子，尽管我所在的用户组没有浏览权限。这是个很严重的BUG，请及时修复。

77024062 · 发表于 2005-11-27 19:37:15

恩,我也发现!

168funpc · 发表于 2005-11-28 14:22:39

...例一个...

你家有一件文物/本在密室/但你将其放在门口/人人观之.

		自动登录	找回密码
密码			立即注册

程序就是这样设计的.blog是公开的.你加入当然公开啦.