ThinkPHP SQL注入漏洞 CVE-2018-18546 CNNVD-201810-1078

7.5 AV AC AU C I A
发布： 2018-10-21
修订： 2018-12-04

ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。 ThinkPHP 3.2.4版本中的Library/Think/Db/Driver.class.php文件的‘parseOrder’函数存在SQL注入漏洞，该漏洞源于程序错误地处理了变量key。远程攻击者可借助‘order’参数利用该漏洞执行任意的SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息