方维社会化分享系统一句话漏洞

admin

简要描述：
9 C* @/ k3 h# i
个人简介过滤不严格，导致一句话任意执行代码。

$ B4 r0 J5 n/ p4 r4 `# y详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

( R) [6 `: A- O, J  m4 _1 ~4 M
漏洞证明：
# Z7 ]/ C, n( ]6 o. t
/ u( s- V$ A) I  j' {- K8 @/ H
修复方案：
" @) c+ o( `- i过滤个人简介。
检查其他地方同类漏洞！