方维社会化分享系统一句话漏洞

admin

简要描述：
- Y6 ]/ o, T% C4 g# F% o
) B* H- N) C$ B! W) D/ p个人简介过滤不严格，导致一句话任意执行代码。
% X; L6 Z0 i% P" C1 J& {* J+ ?
3 \  x1 i, ~/ `9 h' Z6 W" B详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


7 l$ C& F! U) f! v$ {& x9 Y# g漏洞证明：


修复方案：
过滤个人简介。
$ S# I. y1 C, O# Y检查其他地方同类漏洞！