方维社会化分享系统一句话漏洞

admin

简要描述：
. x1 L/ u5 W+ N1 w, Y
4 }' D& [' D* E, v8 B) n个人简介过滤不严格，导致一句话任意执行代码。

# `& d% K" ]6 }详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


漏洞证明：


修复方案：
过滤个人简介。
5 H! Y- q) r4 d& b检查其他地方同类漏洞！