方维社会化分享系统一句话漏洞

admin

简要描述：

9 r- s7 I/ j% t个人简介过滤不严格，导致一句话任意执行代码。
7 \, _% x: O4 }2 g
详细说明：
* _0 u& R' W0 A% W4 [8 t个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
! B( o5 D2 |" U$ m

- M4 K% L* U  ]" w& E& v, X漏洞证明：
9 L) O6 y" o% j8 t
! y8 a' A( `& ^+ `# T
( F: u! x6 P# x. K修复方案：
9 \, f/ J- ]) r* _0 I( t过滤个人简介。
检查其他地方同类漏洞！