方维社会化分享系统一句话漏洞

admin

简要描述：
. ]% R3 o2 s9 h, b4 H8 i
% ]' ^. y3 }$ ?) ~4 Y" A个人简介过滤不严格，导致一句话任意执行代码。
0 X) @! @8 ^6 L6 g$ H8 P
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
# ^1 `) f: N; S! w' ]0 l. T

3 S& k: u# T8 D3 i漏洞证明：
4 G( Y; ~3 i& j; d

修复方案：
过滤个人简介。
检查其他地方同类漏洞！