方维社会化分享系统一句话漏洞

admin

简要描述：
0 B1 X( e* K, `! U: M
个人简介过滤不严格，导致一句话任意执行代码。
2 U" B9 W% J* U& B
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

+ E; W1 l. A% T# A/ g
" X0 r. X6 p/ B0 B漏洞证明：


修复方案：
# N$ ?" ]  }1 _过滤个人简介。
检查其他地方同类漏洞！