方维社会化分享系统一句话漏洞

admin

简要描述：
& Q8 P, Z0 S2 D7 h
1 K( C4 y) z6 b! W% G5 h个人简介过滤不严格，导致一句话任意执行代码。
, `" v- w5 [8 ], S$ T. z. u
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
) H0 M1 C  K' A9 ~, J1 \

( {$ F: T+ N4 S9 V) u2 x漏洞证明：
  Y4 x) U( T7 M" L% n

1 `; x: P4 U6 g5 n. S/ f9 q! |( n修复方案：
过滤个人简介。
检查其他地方同类漏洞！