方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

1 s1 i# a; G7 c; l4 s7 _详细说明：
/ W3 r0 P  r. o8 x. [+ M个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
  E) o+ Z$ @" I' l2 Z

漏洞证明：
0 P) m: p" ~  @$ A/ Y

' i" d3 h( B$ p; i* ?& G修复方案：
  n4 b) c0 O) P) r: v  Q过滤个人简介。
检查其他地方同类漏洞！