个人简介过滤不严格 导致一句话任意执行代码

详细说明:

个人简介过滤不严格,将用户提交的代码保存下来,模板缓存后再次读取时直接执行用户代码!
 
 
漏洞证明: