ThinkPHP命令执行漏洞（CNVD-2022-86535）
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。
一、漏洞分析
公开日期：2022-12-10
漏洞编号：CNVD-2022-86535
危害等级：高危
漏洞描述：ThinkPHP存在命令执行漏洞，该漏洞是由于开启了多语言功能，对参数lang传参过滤不严谨，攻击者可利用该漏洞执行命令。
二、漏洞影响产品
ThinkPHP ThinkPHP >=V6.0.1，<=V6.0.13
ThinkPHP ThinkPHP >=V5.0.X，<=V5.1.X
三、漏洞处置建议
用户可联系供应商获得补丁信息：
https://www.thinkphp.cn
