方维社会化分享系统一句话漏洞

admin

简要描述：
; x7 x  @$ a1 M) b: S0 h7 t
个人简介过滤不严格，导致一句话任意执行代码。
, D, f( \$ y1 B/ T( e3 l4 ?
3 k# q) c6 X0 `详细说明：
$ x( c4 a4 a6 N个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
% n& U/ ]1 u- Q8 i* H; e, k+ I

! _  g5 T3 W; ^/ c$ ~" n, {; v漏洞证明：
4 T5 P# p# w* v. v& h" M4 z8 P

修复方案：
$ A- d# B) r' R. L9 M" ~过滤个人简介。
检查其他地方同类漏洞！