方维社会化分享系统一句话漏洞

admin

简要描述：
0 r1 w; y8 O6 h9 @; A
个人简介过滤不严格，导致一句话任意执行代码。

3 p0 C: c6 P1 O3 B# U详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


$ n$ l. e, l; k* t8 U# ~8 M漏洞证明：


修复方案：
9 P3 H6 W) D) r& E9 c过滤个人简介。
. _% S0 `5 v3 d. `+ v检查其他地方同类漏洞！