方维社会化分享系统一句话漏洞

admin

简要描述：

+ B, u6 A6 o: \+ u7 f个人简介过滤不严格，导致一句话任意执行代码。
2 i! \1 F+ R3 k7 w& u7 c5 _# @4 Q/ G
详细说明：
9 v' s' ~) u8 m% c个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
4 P1 c( G. O2 Q
: o0 S7 Q  o7 S0 |9 n( ^" v) F; d
漏洞证明：
/ |# f. i: A/ j. y

! P! P9 x! ?* D修复方案：
/ s. O0 W; u; y1 u过滤个人简介。
0 u* h7 G2 }1 j7 S; T检查其他地方同类漏洞！