安全警报
| 严重性： | 中 |
| 项目类别： | 电子邮件验证漏洞 |
| 受影响的项目： | edx平台 |
| 记者： | 自我报告 |
| 永久网址： |
在对 edX 平台代码进行自动安全审计期间，我们在电子邮件验证和帐户激活过程中发现了一个错误。 此错误允许恶意用户使用未经验证的（无效或其他人的）电子邮件地址激活帐户。
通常，一旦用户验证了他们的电子邮件地址，就会激活一个帐户。 激活使用户能够登录 LMS 并接收来自平台的电子邮件。
我们强烈建议您尽快修补您的实例。
密切跟踪高手的补丁：
https://github.com/edx/edx-platform/commit/95c0b50ebebf8e226fb832d0acb8a…
命名释放山茱萸的补丁:
https://github.com/edx/edx-platform/commit/9b1f89d19ad26625859f887b12931…
