方维社会化分享系统一句话漏洞

admin

简要描述：

/ j& e1 x) O3 o' O9 ~个人简介过滤不严格，导致一句话任意执行代码。

0 R4 j1 Y( a# J+ v# b详细说明：
' b4 N0 u0 M9 [% A个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
: E& |& G, A  u, u5 @

漏洞证明：
% z0 ^1 [! j" a- a+ R/ b$ |

修复方案：
( _0 H) _% l) ~3 d; i过滤个人简介。
  Q! t- I( m% P, y3 t6 G5 H9 H检查其他地方同类漏洞！