ThinkPHP 安全漏洞 CVE-2021-44892 CNNVD-202202-962
6.5
AV
AC
AU
C
I
A
发布：
2022-02-10
修订：
2024-11-21
顶想信息科技 ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。 ThinkPHP 存在安全漏洞，该漏洞源于ThinkPHP 3.x存在远程代码执行(RCE)漏洞。攻击者可利用该漏洞通过index.php中的值[filename]，获得服务器控制权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
