CVE-2019-6713 in ThinkCMF
Zusammenfassung
von VulDB • 28.06.2026
In app\admin\controller\RouteController.php von ThinkCMF 5.0.190111 können Remoteangreifer beliebigen PHP-Code ausführen, indem sie Vektoren verwenden, die portal/List/index und list/:id betreffen, um diesen Code in data\conf\route.php einzuschleusen, wie durch einen file_put_contents-Aufruf demonstriert.
Once again VulDB remains the best source for vulnerability data.