方维社会化分享系统一句话漏洞

admin

简要描述：
- i% t" L1 ?9 `& N- I
/ P2 f* G; D5 Z8 m* |, Q- Y个人简介过滤不严格，导致一句话任意执行代码。
+ B9 Z; x/ c5 c; [0 a9 M7 A
, M; e, @0 x7 {2 }) c& ^详细说明：
4 x$ {2 O. a" ]个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


4 c9 V; X; U% b) s7 m* G0 @漏洞证明：

( K$ G  m/ L7 J- D# q
修复方案：
# N& ^$ l! w; i# A. q5 X& T过滤个人简介。
3 {0 d9 I+ Q$ W' V- N' I7 _检查其他地方同类漏洞！