1、修改个人资料后，个人账号角色变为 “新手”，且提示账号为新人，需审核。

2、发布帖子/帖子评论的 textarea 里可以嵌入 html 和 js 代码，xss 漏洞。