方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
2 i* n  c* ^' r5 I个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
2 M) |% `* K% \5 l  T
* v' v+ u+ J+ j/ r& X
漏洞证明：
4 \: L! s* I0 v" p$ M
( M3 E8 E" F4 V- `: X7 P* M' D
修复方案：
过滤个人简介。
检查其他地方同类漏洞！