发布者：信网处发布时间：2021-08-16浏览次数：854
ThinkPHP存在命令执行漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。
一、漏洞分析
公开日期：2021-08-16
漏洞编号：CNVD-2021-50148
危害等级：高危
漏洞描述：ThinkPHP存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
二、漏洞影响产品
上海顶想信息科技有限公司ThinkPHP 6.0.8
三、漏洞处置建议
厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：
http://www.thinkphp.cn/
