方维社会化分享系统一句话漏洞

admin

简要描述：
9 i, h& h7 r9 m; E3 g9 I
个人简介过滤不严格，导致一句话任意执行代码。
+ m# V$ C9 q! f+ }- ~0 r  o' m
详细说明：
1 W$ C4 h1 t9 j9 |& l9 ]个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

2 ^( y7 j' ]% u- g
漏洞证明：


* Y3 s' x- R( n! \修复方案：
过滤个人简介。
8 ?7 @0 }5 `$ m检查其他地方同类漏洞！