方维社会化分享系统一句话漏洞

admin

简要描述：
# Y( V6 ~7 T" @' o& m. x( e) W
个人简介过滤不严格，导致一句话任意执行代码。

/ Q. |0 H- T' {详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
* N% Q# s" B- t3 G* I0 i8 y

漏洞证明：

/ K& [- N' L) ]3 A
修复方案：
. e' o6 \. C/ {* I. M过滤个人简介。
2 h. k+ `$ B, Z$ u1 V9 o( f0 n( D检查其他地方同类漏洞！