webase账户管理权限问题

[S1m913x]

webase账户管理普通用户权限和管理员权限一致（官方的文档中说普通用户仅有查看的权限，这个仅有查看的权限限如何理解，可以举个例子吗），且普通用户可以修改管理员的密码

[CodingCattwo]

已在WeBASE 1.5.4与3.0.2修复该鉴权问题。