方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
! H6 _, m. B# f0 K# `  @1 j
详细说明：
& k, x: |' P2 Y+ I# `个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

. [& N1 F6 K1 p! A& b0 R
5 h( q7 @3 I" Y% g, D" S% t( W漏洞证明：
2 b, j9 V0 ^2 v- e  o& n

! m! n- V) J2 [. F; S9 {" i修复方案：
过滤个人简介。
检查其他地方同类漏洞！