方维社会化分享系统一句话漏洞

admin

简要描述：
+ p4 m& _# k9 h5 [
& [# D8 z: G' l4 c5 p: H+ z* }$ S  r个人简介过滤不严格，导致一句话任意执行代码。
3 c7 z, d0 W9 D9 ^' Z; g
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
* m) }; |2 Y+ N, @3 v. U
( n) o! M9 v( {
漏洞证明：
/ ?& r1 X  E  J; z& z  _1 s
( t' [$ Z0 E+ V0 e$ L3 k6 v: E
修复方案：
过滤个人简介。
) b& B1 j, M, ]7 p4 [: H; Y8 K; c2 `! w检查其他地方同类漏洞！