WxFeedbackController 中的 submit 接口疑似存在横向越权漏洞

问题描述 在WxFeedbackController中的submit接口中，直接不经过任何身份校验地传入了用户 ID userId，并根据这个 userId 查询用户，修改用户数据。如果已登录的用户 A 通过直接调用接口传递用户 B 的 userId，那么就可能造成潜在的跨用户数据修改的权限越界漏洞。