发布悬赏贴不扣分反而加分

fundown

如上图（绿色为正常，红色为异常），用户不知道使用了什么手段，在悬赏发帖，理应扣除自己的积分。但此用户，不知道使用了社区哪个bug，可以实现  发布悬赏给自己加分。不是我发现积分变动异常，然后查询运行记录，还真没发现。

有没有大神知道是怎么回事？

1 贡献+1 金币

最佳答案

fundown 发表于 2023-6-10 22:01
Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客户端版本        UCenter 1.6.0 Release 20170101 ...

版本太老了，不确定存在什么漏洞，首先就是更新到最新版

• 湖中沉
• 发表于2023-6-10 22:10:37
• 详细答案 >

dashen

discuz版本日期，和发布的悬赏帖

fundown

dashen 发表于 2023-6-10 19:46
discuz版本日期，和发布的悬赏帖

x3.4  应该是第一版，我忘记日期了，不知道在哪可以看到了日期。  悬赏贴：https://www.mmybt.com/thread-391607-1-1.html  （账号被我封禁了）

fundown

dashen 发表于 2023-6-10 19:46
discuz版本日期，和发布的悬赏帖

Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客户端版本        UCenter 1.6.0 Release 20170101

湖中沉

fundown 发表于 2023-6-10 22:01
Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客户端版本        UCenter 1.6.0 Release 20170101 ...

版本太老了，不确定存在什么漏洞，首先就是更新到最新版

Discuz有偿服务

fundown 发表于 2023-6-10 22:01
Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客户端版本        UCenter 1.6.0 Release 20170101 ...

升级最新版，你的版本太古老，漏洞都很多，通过漏洞都能直接入侵网站，想改什么数据改什么数据