方维社会化分享系统一句话漏洞

admin

简要描述：
0 k0 s: a/ D- H" J8 Y
个人简介过滤不严格，导致一句话任意执行代码。

9 @0 [: m' u5 `0 Q( \3 P详细说明：
$ m2 p/ c+ p! s, l) N% h个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

+ v, H  O( f. F% p. X
漏洞证明：
7 ~% ?( M6 v2 j' |+ U5 L

修复方案：
过滤个人简介。
检查其他地方同类漏洞！