在0.7.2版本/modules/sys/form_personalization/jjson_fp.php中通过参数template_code注入恶意代码到文件中，再通过include包含回来。

暂无修复建议，请关注官网 http://inoideas.org/。