方维社会化分享系统一句话漏洞

admin

简要描述：

5 s9 ^3 j1 q9 T2 q个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
5 D# I$ S# x4 C; T/ P. I/ {
9 B$ |- D" o. E6 {; j0 q: [3 z
漏洞证明：
4 I6 l! \; y3 S' r
  G) C6 T# y! o  o& }8 M
. u4 u; {% f+ ]# H7 Q+ o. V修复方案：
过滤个人简介。
- R0 Z( g8 C* }/ w! ?- t4 v检查其他地方同类漏洞！