方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
* N7 y6 M7 P% T  H
7 c$ N3 V) g( n! e/ B
1 q4 z. |2 ]$ H( ~漏洞证明：


# f2 |! u4 |3 G- V3 z; [6 o修复方案：
% \! r! ?- E  P/ v过滤个人简介。
+ M% R. M3 f: k/ i4 }检查其他地方同类漏洞！