报告安全问题

发现迅影 CMS 的安全问题，请发邮件私下告诉我们：

lxiaolong@mail.grokbot.com

修复版本发布之前，请不要在群组、论坛或任何公开场合发布能复现问题的细节，以免还没升级的站长被攻击。

请在邮件里写

• 版本号（后台右上角个人菜单「关于」里能看到）；
• 安装方式：一键安装还是 1Panel；
• 能复现问题的最少步骤；
• 相关日志——请先删掉里面的域名、IP 之外的敏感信息。

请不要发给我们

• 数据库口令、主密钥、管理员口令；
• 两步验证的恢复码；
• 你网站访客的个人信息。

我们不需要这些也能处理问题。

我们会怎么处理

1. 2 个工作日内回复，确认收到；
2. 复现并判断影响范围；
3. 修复、测试，发布新版本；
4. 新版本发布后，在发布说明里写明受影响的版本、问题的大致类别和建议（通常是尽快升级）。你同意的话，会在说明里致谢。

问题严重且已经能被利用时，可能会在修复版本发布前，先在 Telegram 群公告一个临时的缓解办法（不含细节）。