方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。

1 \3 f9 M" d' h# X详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
+ o8 _& g% a' b* p- L2 h% a

漏洞证明：

! p* I- o+ B- E; Z3 n
修复方案：
7 v* q+ o6 ~* _9 o, S) U  }5 L过滤个人简介。
  ?4 `( f- g" T8 E4 P8 w检查其他地方同类漏洞！