DZ论坛重大信息安全BUG，不法分子批量改名黄色链接

明月的大海

近一段时间，注册机疯狂发帖， 设置了“人工审核”，那注册机就是“等待验证会员”。它没有发帖权限，但是最近注册机疯狂变种，竟然利用用户空间DIY功能把空间名称和说明改成黄色标题。
如下图，发帖机注册了几百个“XXX哪里有小妹，XXX哪里有小妹联系方式”等非法账号，很容易导致网站被封。而我们的后台“等待验证会员”并没有禁止此项操作的选项。

我知道答案 回答被采纳将会获得1 贡献 已有5人回答

allthebest

等待验证用户组，编辑，所有功能都不允许使用

更新缓存

等待验证用户组=游客，还不是会员呢！

crx349

可以关闭 个人空间 diy功能

一苇过江

@楼上二位先生 关闭待验证会员的个人空间 diy等等功能，但好像不能禁止他设置个人相关信息，比如楼主所说的那个，还有用户头像上传以及收听等

crx349

一苇过江 发表于 2019-7-22 14:31
@楼上二位先生 关闭待验证会员的个人空间 diy等等功能，但好像不能禁止他设置个人相关信息，比如楼主所说的 ...

收听问题 解决 https://www.dismall.com/thread-109-1-1.html

一苇过江

crx349 发表于 2019-7-22 16:13
收听问题 解决 https://www.dismall.com/thread-109-1-1.html

谢谢提醒！