方维社会化分享系统一句话漏洞

admin

简要描述：
+ V% P0 B7 }( ?* N
个人简介过滤不严格，导致一句话任意执行代码。
- g( @1 l, I% ?+ i3 H
" ]$ I/ y+ k2 c# ?, o' ~详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
4 I* L$ G7 H9 c/ Z2 c
4 P% t! Q8 m6 y; M3 Z
漏洞证明：


修复方案：
过滤个人简介。
2 ^& Z- T* O, t2 ?( u, a检查其他地方同类漏洞！