方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
% U9 _- l( V- ^" d个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
4 n7 f3 M5 p; N
, x: `: P) D  F% O- R2 Y; {
漏洞证明：
( H3 n; r) }% l; X

修复方案：
7 @& ]! @& f1 w/ I' I过滤个人简介。
# B% h: \6 }$ W9 h( p检查其他地方同类漏洞！