方维社会化分享系统一句话漏洞

admin

简要描述：
& I3 ~. N# G' N, [4 p
个人简介过滤不严格，导致一句话任意执行代码。
: E9 q+ e. T+ V9 E' [( F; a' {
- P8 j. h/ v8 k" M! Q# b# y& f详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
! v& n; {" G8 K  w

漏洞证明：

2 y" \* ^# d# g. ^
修复方案：
* b8 Q( a( C: i过滤个人简介。
& S; B* n6 c/ H0 Q检查其他地方同类漏洞！