方维社会化分享系统一句话漏洞

admin

简要描述：

5 e9 m0 f3 r* F* c$ i个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
& Z: _2 ]2 i3 }个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


漏洞证明：
  \$ F! t2 p5 O9 x( k, G$ H
9 y5 Z+ ^) k. g4 r2 P# z
5 }+ W: A0 j' u  G) J5 q) {修复方案：
* h. m/ d- S$ B0 X: P( @过滤个人简介。
3 F7 H1 I! P2 ^# J检查其他地方同类漏洞！