方维社会化分享系统一句话漏洞

admin

简要描述：
; Y/ T! e8 @" x
) A4 p( x4 h# |; I个人简介过滤不严格，导致一句话任意执行代码。

详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！


漏洞证明：
1 h' U; {% [1 S2 s
: r/ |( o9 O3 x1 s  D! Q2 h
2 C* p/ U- |  u; t/ U+ _0 X修复方案：
, ]$ C% V( _4 s- I8 {过滤个人简介。
检查其他地方同类漏洞！