ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。

一、漏洞分析

公开日期：2022-09-16

漏洞编号：CNVD-2022-63888/CVE-2022-33107

危害等级：高危

漏洞描述：ThinkPHP v6.0.12版本存在反序列化漏洞，该漏洞源于组件vendorleagueflysystem-cached-adaptersrcStorageAbstractCache.php在接收用户提交的序列化数据的不安全反序列化处理。攻击者可利用该漏洞通过精心设计的有效负载执行任意代码。

二、漏洞影响产品

中国顶想信息科技公司ThinkPHP v6.0.12

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/top-think/framework