方维社会化分享系统一句话漏洞

admin

简要描述：

$ P) W4 D/ b+ e- d8 r& g个人简介过滤不严格，导致一句话任意执行代码。

  I% N2 u2 ~$ m" \详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


漏洞证明：
5 ]1 l7 `2 }/ ~
4 R" e& d2 \" A5 T: A8 t8 d" Q
3 x/ Z1 a, ^7 B- M9 D% G, {修复方案：
过滤个人简介。
# X* W9 r$ w9 K! |9 o8 b( c; ?检查其他地方同类漏洞！