ThinkSNS 一处越权操作

简要描述： 越权 详细说明： 登录后到招贴板： http://t.thinksns.com/app/poster 可见到每一个帖子URL后面的ID http://t.thinksns.com/app/poster/edit/我是ID?typeId=1 除了可以修改自己发的贴 还可以修改其他用户的帖子 漏洞证明： 例如：http://t.thinksns.com/app/poster/edit/516?typeId=1 成功修改帖子...