Xboard 在重置密码流程中，由于 api 未校验邮件验证码等，通过特定方法可以直接修改密码，并对后续造成不良影响。

注意留意后续发版信息，及时更新修复漏洞。

隔壁频道的案例