Discuz!X系列 点评权限存在绕过风险的bug修复

mt

用户可用模拟post提交数据的形式，绕过点评的前端权限判断，直接进行提交操作；危险级别：弱
修复方法：

打开source/include/post/post_newreply.php
搜索

1. if(!$post) {
   
2.                 showmessage('post_nonexistence', NULL);
   
3.         }

复制代码

替换为：

游客，如果您要查看本帖隐藏内容请回复

保存覆盖上传即可。