方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

7 V  e9 I+ p. {7 I/ j4 w详细说明：
# F4 r# m, d$ v/ y* n个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

% L& `' c1 X5 q0 h7 ^, H
  [9 h: e. Y! J2 t# k3 I% O) s/ `漏洞证明：

4 w& C  ~! e5 w5 Q' ]2 h
修复方案：
过滤个人简介。
检查其他地方同类漏洞！