方维社会化分享系统一句话漏洞

admin

简要描述：

, c. e/ ]5 m9 W5 v4 W7 Z个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
7 I# q) ?5 `& A9 i- G
* Y& _7 {7 I  n4 X6 e% C/ Y# k
! V+ V0 {- Q7 z8 F4 O+ `漏洞证明：


' f; d6 P/ Z; v' y5 Q$ w1 S) Q  w修复方案：
过滤个人简介。
检查其他地方同类漏洞！