方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

3 }% b8 Z" y6 v! w详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
8 b% |' M* l2 y+ j
$ M" n/ H. e, d! _
漏洞证明：

6 o0 A2 r- P- I. [! H
6 |8 I# n: R  x$ d) _4 [- ?7 x1 w修复方案：
- g3 E. O; c8 E! t2 R! n" ?过滤个人简介。
) o  m/ c4 F* V0 F# G& H" A  A检查其他地方同类漏洞！