方维社会化分享系统一句话漏洞

admin

简要描述：
1 K0 M* E2 c! v0 g
个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
/ H& a/ k7 ?- Q9 R+ E  e, j个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
$ L: G" U* X7 Q7 v( ~: [

漏洞证明：

3 P1 f# W% q1 H& X. Q3 J
7 f/ F, ]0 |" E$ |, p# k. a修复方案：
过滤个人简介。
1 a1 h7 {4 j/ n( k2 C  A, i: P- C检查其他地方同类漏洞！