方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

2 g+ |2 s: n! Q, Q! H  {& |/ j/ c详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
6 u, Q  b3 T/ z4 p* Z
7 W, Y! E, }# v2 S0 e' T
: ^/ L/ p; k9 p; f; O漏洞证明：
, o: \/ w( X5 [! }$ b- ^$ J

% S- `6 f, N0 X$ h( ~5 b修复方案：
过滤个人简介。
检查其他地方同类漏洞！