cnvd-2018-24942

{
  "description": "ThinkPHP是由上海顶想信息科技有限公司开发维护的MVC结构的开源PHP框架。\n\nthinkphp5存在远程代码执行漏洞。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。",
  "discovererName": "thinkphp团队",
  "formalWay": "用户可参考如下供应商提供的安全公告获得补丁信息：\r\nhttps://blog.thinkphp.cn/869075",
  "isEvent": "通用软硬件漏洞",
  "number": "CNVD-2018-24942",
  "openTime": "2018-12-11",
  "patchDescription": "ThinkPHP是由上海顶想信息科技有限公司开发维护的MVC结构的开源PHP框架。\r\n\r\nthinkphp5存在远程代码执行漏洞。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。",
  "patchName": "ThinkPHP5远程代码执行漏洞的补丁",
  "products": {
    "product": [
      "上海顶想信息科技有限公司 ThinkPHP 5.*，<5.1.31",
      "上海顶想信息科技有限公司 ThinkPHP <=5.0.23"
    ]
  },
  "referenceLink": "https://blog.thinkphp.cn/869075",
  "serverity": "高",
  "submitTime": "2018-12-11",
  "title": "ThinkPHP5远程代码执行漏洞"
}