方维社会化分享系统一句话漏洞

admin

简要描述：
6 n! Y6 j7 J" N1 j& X% s
个人简介过滤不严格，导致一句话任意执行代码。
8 D! H. m0 J( w5 s2 k3 T5 [
3 s) S6 J& n7 w% ]; l  C8 l" p详细说明：
) M9 a' H' `: b9 e  B7 y个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

. N3 `) S& v0 m: m
漏洞证明：


: C1 ^: x: Y, G: c. t: T. I修复方案：
过滤个人简介。
4 o0 B( J7 u) j检查其他地方同类漏洞！