方维社会化分享系统一句话漏洞

admin

简要描述：
# L2 W2 N# ~" A; w  n  M+ s; ^# i; f
个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

; ^$ y4 @; Q, y& R  i$ R
, d2 W% t) [! v( }; X漏洞证明：


6 \' K, k0 C( c" B4 Z5 c+ Q修复方案：
过滤个人简介。
0 c# p. E0 l' w; J# K/ G检查其他地方同类漏洞！