方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

9 P+ t) X! L; p' W& {: a  R详细说明：
5 i/ }( J9 V* a- K# ^个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
$ Z1 y0 j/ A% d
' ]$ x# F4 u4 [' h+ ?% J
漏洞证明：
, I" _9 d) j2 M

修复方案：
过滤个人简介。
检查其他地方同类漏洞！