方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
2 O+ r3 E9 b' N) E
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

! Q6 o# X0 n( {8 b2 }  C' |* V
) Q" m/ @; R- B" B- e% t1 O* U漏洞证明：
! |( K$ p% Y. K* r& c7 [% E5 e

7 C$ a& A6 C$ v) ^# j. V修复方案：
, q4 l$ ~# G# Z+ M过滤个人简介。
检查其他地方同类漏洞！