方维社会化分享系统一句话漏洞

admin

简要描述：

" d; M! N- D* |( B( F个人简介过滤不严格，导致一句话任意执行代码。
8 k% ]- @8 _- y
  s4 v* D( {1 n- x  l详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
2 a- a1 g' {0 S- X
( p: @/ t4 @- {. K4 I
; K1 v" w1 ^' ]6 g7 ]/ W2 S漏洞证明：

! ?2 p' l" K3 d& T
修复方案：
过滤个人简介。
3 _5 O' r6 O: b( b% l* B, i3 X! o检查其他地方同类漏洞！