方维社会化分享系统一句话漏洞

admin

简要描述：
! T, P% H: z) Q' Z) \
个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
! y  Z/ L# `5 Y" F. H, j( v! ]个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
3 x" E( }6 }: _' b, W% Q6 A) B
) n- K+ Z! F9 a, ~1 ]1 }% p  n  h
漏洞证明：
7 Q5 [- X* K+ b- n. s( ^$ O
* B1 y1 i; s; B% [/ u
修复方案：
过滤个人简介。
( X1 \! P5 S, B  d# h& M( l检查其他地方同类漏洞！