ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。

一、漏洞分析

公开日期：2022-12-10

漏洞编号：CNVD-2022-86535

危害等级：高危

漏洞描述：ThinkPHP存在命令执行漏洞，该漏洞是由于开启了多语言功能，对参数lang传参过滤不严谨，攻击者可利用该漏洞执行命令。

二、漏洞影响产品

ThinkPHP ThinkPHP >=V6.0.1，<=V6.0.13

ThinkPHP ThinkPHP >=V5.0.X，<=V5.1.X

三、漏洞处置建议

用户可联系供应商获得补丁信息：

https://www.thinkphp.cn