和讯的一个重大漏洞

 

今天发现一个和讯的漏洞，如下图所示：

 

 

 

大家看到了吧，各位说是怎么来的呢？是这样的：

进入我的家，到个人设置里，找自定义HTML，看个人的积分，然后点你的等级图标，它就会在同一个页面内找开好几个页面了！

 

大家不要去尝试了，我的文章发布不到4个小时，和讯管理员就跟贴回复说正在解决了。现在已经不存在这个漏洞了。