方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
& ~$ v1 ]) f( b  _# s8 u3 O$ e
- m$ K7 u1 l6 g" E: t& f详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

4 Q  ^+ [4 h) x
漏洞证明：
7 u- t# S5 Y0 D- Y
* G6 g+ w5 v5 r
修复方案：
过滤个人简介。
6 [5 k. j1 c  Y* T4 l. a检查其他地方同类漏洞！