方维社会化分享系统一句话漏洞

admin

简要描述：
# u- d7 c! l" k. ]
; N. w5 m: c" B9 c/ G3 V5 K8 f3 `' ^个人简介过滤不严格，导致一句话任意执行代码。
) g- g: H" `( \. A
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
2 b3 V) v2 a: @3 _/ y$ |) Z6 A; l
, t( r+ h, l7 T+ b- ]
漏洞证明：


修复方案：
( r# Z1 P9 d* |过滤个人简介。
检查其他地方同类漏洞！