方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
7 e6 i$ Q0 {5 m
; j  k1 [$ `( E' W$ x: q- f) H详细说明：
# N8 T- v1 I/ N; W& P# y个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
& T  T9 t( y9 l" J

漏洞证明：
4 C! w0 _4 x0 y' Z7 v) |

+ {8 R4 D9 g! I  a4 ~2 W) b) N修复方案：
# F7 p0 Y3 C; p. h过滤个人简介。
: f) V4 t, u  O- y- d检查其他地方同类漏洞！