方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
  v5 N, v" ~  l, _( ]5 ~
- S" n: N5 Y( `6 K  A3 K% S7 G. [! h
* F7 U+ j2 n7 P8 X. a3 C漏洞证明：


! U7 D  p" T: \5 G! R修复方案：
过滤个人简介。
检查其他地方同类漏洞！