方维社会化分享系统一句话漏洞

admin

简要描述：
# \% e6 a% R$ H; M: T) E
) j4 S$ q' E. Z! V; X: f个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
, a  A$ H2 |8 P  j4 i个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
. r" T& B; ]* Z  Z/ [

: W- d9 r* }4 u& l' U, g漏洞证明：
; Y" T0 N+ l+ h& B! |2 u
/ F4 _2 N$ X# t3 Y
# q0 H) D3 O" g( `/ i; b8 o修复方案：
过滤个人简介。
7 l' Q6 P* a% S检查其他地方同类漏洞！