方维社会化分享系统一句话漏洞

admin

简要描述：

! e- e, U7 p& I' h2 C" \7 h个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
  c, u  A  M1 V8 K

0 w; e; |) r. q, x# T& w漏洞证明：


修复方案：
  M8 O! U9 H9 F过滤个人简介。
. O" O$ i3 r8 R6 O检查其他地方同类漏洞！