方维社会化分享系统一句话漏洞

admin

简要描述：
+ `9 K* A8 j) d7 a& p$ r& K( i
2 L- r8 I% R" l  |* {个人简介过滤不严格，导致一句话任意执行代码。
9 K9 F/ F4 {! F. |
详细说明：
9 k: z# x/ x3 n个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
8 ?1 B3 X5 d% v
/ y+ f7 W' ^& \2 v8 u7 I; S7 R/ G
漏洞证明：


* p, ?" W  M* V* G5 [& O修复方案：
! H( F7 f, h3 o6 A( N8 v7 j过滤个人简介。
检查其他地方同类漏洞！