方维社会化分享系统一句话漏洞

admin

简要描述：
8 L! [& }* C7 M; x
个人简介过滤不严格，导致一句话任意执行代码。

* b8 w$ F) d* a0 a( g7 `详细说明：
- q- \6 ]) l  G7 c, l个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
5 B+ d. ^' D$ i8 ^7 Q

% ]- Z# W4 ?$ L$ w漏洞证明：
' ~1 y/ c5 |/ f
! H: `4 n) J$ k/ C3 {
修复方案：
过滤个人简介。
检查其他地方同类漏洞！