方维社会化分享系统一句话漏洞

admin

简要描述：

, J$ p: F: N: s# s9 }个人简介过滤不严格，导致一句话任意执行代码。

" h% T( r' K; E+ H+ H+ }7 [3 d详细说明：
: T4 b7 B7 u% O1 f+ a个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
% ]0 \5 h' e+ J

漏洞证明：
! u* N) _# a/ A6 k. j& _
6 i& N7 a6 o% t) R+ \! t, Z. z
修复方案：
- s0 H3 S, K8 b2 d% Y: `过滤个人简介。
9 T) y) K0 |# A9 q$ Q1 H$ S$ e检查其他地方同类漏洞！