方维社会化分享系统一句话漏洞

admin

简要描述：
) Q( U6 b2 t  ?' G9 K. z
个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
9 A% z( W: P$ _5 m4 C7 |个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

# n  f' P9 \8 C
7 p# t! m( i: ]5 }/ I  D- F: e- e2 @漏洞证明：
$ f3 q* f" y; p: o, T  w# y5 c/ o

修复方案：
过滤个人简介。
0 Y, W4 I$ B: e+ G8 Z+ k检查其他地方同类漏洞！