Katalog CVE
CVE-2025-63888
KrytyczneStreszczenie
Funkcja read w pliku thinkphp\library\think\template\driver\File.php w ThinkPHP 5.0.24 zawiera podatność na zdalne wykonanie kodu.
Ocena ryzyka
Zdalne wykonanie kodu może pozwolić atakującemu na pełne przejęcie serwera i naruszenie poufności, integralności oraz dostępności danych.
Rekomendacja
Należy natychmiast zaktualizować ThinkPHP do wersji, w której podatność została naprawiona, oraz sprawdzić logi pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The read function in file thinkphp\library\think\template\driver\File.php in ThinkPHP 5.0.24 contains a remote code execution vulnerability.