方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
4 t5 ^4 m0 ]) n8 m2 C1 |
详细说明：
; A8 P; M# |  L个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
5 p0 q  C6 y7 n) c8 L1 o

漏洞证明：


0 x5 c5 n& C, T- C  m7 f9 y7 f9 }修复方案：
0 K5 Y) P$ P7 v7 H, D( G过滤个人简介。
检查其他地方同类漏洞！