1、修改个人资料后,个人账号角色变为 “新手”,且提示账号为新人,需审核。

2、发布帖子/帖子评论的 textarea 里可以嵌入 html 和 js 代码,xss 漏洞。


↙↙↙阅读原文可查看相关链接,并与作者交流