方维社会化分享系统一句话漏洞

admin

简要描述：

! O% [  f( |# m& W3 }4 ?个人简介过滤不严格，导致一句话任意执行代码。

8 U  M- n( b" E$ o+ D详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
. K* T% Q# g; Q: [; |( ?2 \  i- t- e& ~
) n) g/ T1 K5 Z: G5 p. `
8 ~  L6 j& V& G' `8 D4 h漏洞证明：


修复方案：
" t0 B7 Z# w2 f; |7 y& q过滤个人简介。
' ^# f9 e+ Y5 W' U* D检查其他地方同类漏洞！