方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

3 f0 g& Z% Y, p- u) m. k详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
+ n% K9 p* {" M" O
  q+ a3 a( [8 g3 Q8 I
漏洞证明：

8 D6 x4 D5 \0 V* Q8 S8 `5 d
! h; P" n& }) v7 A! H修复方案：
- W% C) H- e. c' j: [6 t2 h; b/ v) q. K过滤个人简介。
检查其他地方同类漏洞！