方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

5 r) o' c. p6 i' j! @% \详细说明：
) a2 y2 i, J8 W7 o1 h个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


! t- h! [* B5 }" ?3 S7 v- d0 E漏洞证明：


0 s: h; F" E* \! \' M4 h5 z7 E修复方案：
过滤个人简介。
( ?- K0 P1 d. g& \检查其他地方同类漏洞！