方维社会化分享系统一句话漏洞

admin

简要描述：
7 m# I# M7 Y0 u/ w
6 t4 a: ^* N0 k; b# l: Y6 b0 t" D% G  K个人简介过滤不严格，导致一句话任意执行代码。

7 _* T2 }, \4 H! R' T! D2 f详细说明：
9 S& y1 h6 }- F: a个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
% O; @( s4 E& z; ^

  ^  ]' ?# E% I4 y$ I3 r8 y漏洞证明：

" X! H7 L8 f% s$ O& V
" m% _1 t' e9 L" v修复方案：
4 B5 ~. Q! c3 L* m! K3 ?8 `: o" v过滤个人简介。
检查其他地方同类漏洞！