方维社会化分享系统一句话漏洞

admin

简要描述：
$ ]# P! a1 X, H6 R5 K0 E
个人简介过滤不严格，导致一句话任意执行代码。

& T6 a( q4 F/ Z3 G& z详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
. R& L+ ~7 g8 |7 A# Y
1 {( z. ?' G4 s, }
0 [) {& U% l  f漏洞证明：


修复方案：
& x* I9 P& [: V0 k过滤个人简介。
% a% G4 D$ S  t- q& ]检查其他地方同类漏洞！