方维社会化分享系统一句话漏洞

admin

简要描述：
, ]& M$ g3 D$ i5 O  r; @
1 s# O$ l. t+ X. z. O* d1 E3 K9 A6 ?个人简介过滤不严格，导致一句话任意执行代码。
9 @- k5 ]' P# D2 I; T* Z
. _& [) N3 [+ ^! t详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
3 L# @* J2 k4 M4 R# C' S5 j- G
. ^+ |$ x  Y  q3 L$ [5 z
漏洞证明：


修复方案：
过滤个人简介。
) i; q5 a  A& `9 v" H; `0 t" i检查其他地方同类漏洞！