defaultuser6 @James 漏洞表现：使用/api/whisper/conversations/<编号，任意正整数>可以查看到私信的内容，无论是谁的，无论是否包含你，而且据我所知，目前编号总数不超过3500. 已尝试的解决方案：我能怎么解决？把nl打爆让大家看不到吗 可能的风险：中奖之后使用脚本透过代理集群扫描全部私信搜索凭据，然后直接拿走 定期扫描所有私信得到类似NLPay的、使用nodeloc验证码登录的网页应用权限 或者更多 建议处理方式：暂时禁止私信插件，修好了再开。 这个问题必须立即得到解决。
