CSDN的Metaweblog API接口漏洞

今天在试用Zoundry的时候，居然发现一个很奇怪的现象，当我链接到CSDN的博客上的时候，居然把文章发到了其他人的博客里，这是个很大的漏洞莫非，CSDN的XML-RPC安全性能做得不好！

其中的漏洞主要在Metaweblog API接口上，我使用不同的地址，使用我自己的登录名，都可以通过验证，发表日志！

实验过程：

1、安装Zoundry软件

2、设置博客账户，使用自己已有的登录名，使用http://blog.csdn.net/其他用户名/services/metablogapi.aspx作为weblog接口地址

3、验证通过，发表日志

这个功能不能获得以往日志，这个漏洞莫非适合来发广告～～