看見別人發(fā)的信息：兩個重大漏洞

Auu

不懂就問，是真的嗎，這個修復了嗎？

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

monkeye

Auu 發(fā)表于 2025-7-29 08:27
X3.5，api/mobile 和 source\plugin\mobile，這兩個文件夾也都可以直接刪除，運作沒影響吧？ ...

yes

湖中沉

Auu 發(fā)表于 2025-7-29 08:27
X3.5，api/mobile 和 source\plugin\mobile，這兩個文件夾也都可以直接刪除，運作沒影響吧？ ...

如果你不用移動客戶端，就可以刪除，或者不啟用插件，也不可能被使用，所以截圖的文章純屬扯淡

Auu

湖中沉 發(fā)表于 2025-7-28 22:11
BUG1存在且已經(jīng)提交修復，等后續(xù)發(fā)布更新即可，對于未啟用博客日志功能的站點無影響。

BUG2純屬扯淡，接口 ...

懂了，謝謝

Auu

monkeye 發(fā)表于 2025-7-28 23:11
mobile插件不管有沒有漏洞，這個插件也已經(jīng)停更，因為沒有相應的前端應用使用了。
何況，從X5開始已經(jīng)廢棄m ...

X3.5，api/mobile 和 source\plugin\mobile，這兩個文件夾也都可以直接刪除，運作沒影響吧？

monkeye

mobile插件不管有沒有漏洞，這個插件也已經(jīng)停更，因為沒有相應的前端應用使用了。
何況，從X5開始已經(jīng)廢棄mobile插件，用了全新的oauth2接口，所以，也不可能存在一個所謂通吃X3.4到X5.0的東東。是不是瞎說的不重要，重要的是如果你在意這個問題， api/mobile目錄以及 mobile插件目錄自行刪除就是了

湖中沉

BUG1存在且已經(jīng)提交修復，等后續(xù)發(fā)布更新即可，對于未啟用博客日志功能的站點無影響。

BUG2純屬扯淡，接口需要權(quán)限，我就是文章里說的擴展中心的站長，沒做任何特殊處理，只是保持版本更新而已，你這截圖是盜版站發(fā)的吧，他們經(jīng)常故意寫文章抹黑應用中心官方