一、漏洞详情

ThinkPHP是一个免费开源的、快速、简单的面向对象的轻量级PHP开发框架 。

近日，监测到ThinkPHP官方修复了一处远程代码执行漏洞。该漏洞是由于在ThinkPHP开启了多语言功能时，允许未经身份验证的远程攻击者通过构造恶意数据进行远程代码执行攻击，获取服务器最高权限。该漏洞已发现在野利用。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

6.0.1 < ThinkPHP <= 6.0.13

ThinkPHP 5.0.x

ThinkPHP 5.1.x

三、修复建议

官方已发布新版本修复了此漏洞，建议受影响用户及时升级更新到安全版本。

下载链接：https://github.com/top-think/framework/tags