方维社会化分享系统一句话漏洞

admin

简要描述：
" j7 ?& i' y( ]2 W. `9 y6 [4 U
个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
3 {' i1 n7 l' b, `* D
4 p( g4 M3 z! X; |
: b& |' F4 m( R. N( S: O" r. Z" t) L漏洞证明：


修复方案：
过滤个人简介。
检查其他地方同类漏洞！