方维社会化分享系统一句话漏洞

admin

简要描述：

3 N& e$ B: p# s% S* f个人简介过滤不严格，导致一句话任意执行代码。

2 T( P' p3 ~/ P: L, T6 j" u! B详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

3 K6 M+ V  z' Z, i+ T9 {
漏洞证明：
  S0 R$ o3 q7 W; x9 {
3 {# y$ n6 B* h7 H
修复方案：
% ?+ A1 ?" t$ l过滤个人简介。
检查其他地方同类漏洞！