看见别人发的信息：两个重大漏洞

Auu

不懂就问，是真的吗，这个修复了吗？

我知道答案 回答被采纳将会获得1 贡献 已有5人回答

湖中沉

BUG1存在且已经提交修复，等后续发布更新即可，对于未启用博客日志功能的站点无影响。

BUG2纯属扯淡，接口需要权限，我就是文章里说的扩展中心的站长，没做任何特殊处理，只是保持版本更新而已，你这截图是盗版站发的吧，他们经常故意写文章抹黑应用中心官方

monkeye

mobile插件不管有没有漏洞，这个插件也已经停更，因为没有相应的前端应用使用了。
何况，从X5开始已经废弃mobile插件，用了全新的oauth2接口，所以，也不可能存在一个所谓通吃X3.4到X5.0的东东。是不是瞎说的不重要，重要的是如果你在意这个问题， api/mobile目录以及 mobile插件目录自行删除就是了

Auu

monkeye 发表于 2025-7-28 23:11
mobile插件不管有没有漏洞，这个插件也已经停更，因为没有相应的前端应用使用了。
何况，从X5开始已经废弃m ...

X3.5，api/mobile 和 source\plugin\mobile，这两个文件夹也都可以直接删除，运作没影响吧？

Auu

湖中沉 发表于 2025-7-28 22:11
BUG1存在且已经提交修复，等后续发布更新即可，对于未启用博客日志功能的站点无影响。

BUG2纯属扯淡，接口 ...

懂了，谢谢

湖中沉

Auu 发表于 2025-7-29 08:27
X3.5，api/mobile 和 source\plugin\mobile，这两个文件夹也都可以直接删除，运作没影响吧？ ...

如果你不用移动客户端，就可以删除，或者不启用插件，也不可能被使用，所以截图的文章纯属扯淡