V6.5(20121207)待修复问题反馈

Baby

1.取消共享文件时，无法操作，没有”确“和’取消‘；

2.生成短地址，一直是“数据加载中...”；


3.存在跨站脚本漏洞：
①.（http://域名/extract.php?action=file_extract&formhash=7f4e7dd3&extract_code=1234<script>alert(42873)</script>)
②.（http://域名/account.php?action=login&formhash=7f4e7dd3&username=hacker&password=88888&task=login<script>alert(42873)</script>)

4.后台设置不能访问网站，但实际依然可以访问；

5.首页会员信息无法关闭；


6.后台没操作一次，左边导航返回开始状态。

fyy2009

大部分都是模板的问题，跨站漏洞可以尝试装个安全狗的产品来拦截一下。