野草内容管理系统 WeedCMS 5.0 写马漏洞

“includes/admin_config.php”中的问题代码：

if($do=='template_edit'){
    $file=empty($_GET['file'])?'':trim($_GET['file']);
    if(get_ext($file)!='html'&&get_ext($file)!='css'){
        exit('对不起，参数非法！');
    }
    $content=file_get_contents('templates/'.$config['site_template'].'/'.$file);
    $smarty=new smarty();smarty_header();
    $smarty->assign('file',$file);
    $smarty->assign('content',$content);
    $smarty->display('template_info.htm');
}