方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
( q2 I# B: C* Y3 Z+ ?
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

( [* y  M) H! E+ t, i/ N  w1 t4 \
漏洞证明：
- Y) w& Q. `* w
, U& n+ g" p+ c2 o7 T- N! u/ l
修复方案：
过滤个人简介。
检查其他地方同类漏洞！