CVE-2025-63888
KrytyczneStreszczenie
Funkcja read w pliku thinkphp\library\think\template\driver\File.php w ThinkPHP 5.0.24 zawiera podatność na zdalne wykonanie kodu.
Ocena ryzyka
Zdalne wykonanie kodu może pozwolić atakującemu na pełne przejęcie serwera i naruszenie poufności, integralności oraz dostępności danych.
Rekomendacja
Należy natychmiast zaktualizować ThinkPHP do wersji, w której podatność została naprawiona, oraz sprawdzić logi pod kątem nieautoryzowanych działań.
Inne podatności w ThinkPHP
Zobacz wszystkie- CVE-2024-44902Krytyczne
Podatność deserializacji w ThinkPHP w wersjach od 6.1.3 do 8.0.4 umożliwia atakującym zdalne wykonanie dowolnego kodu. Problem wynika z niebezpiecznego przetwarzania danych wejściowych podczas deserializacji.
- CVE-2019-9082WysokieAktywnie exploitowane
ThinkPHP przed wersją 3.2.4, używany w Open Source BMS v1.1.1 i innych produktach, umożliwia zdalne wykonanie poleceń poprzez public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= po którym następuje polecenie.
Oryginalny opis (angielski, źródło NVD)
The read function in file thinkphp\library\think\template\driver\File.php in ThinkPHP 5.0.24 contains a remote code execution vulnerability.