CVE-2018-25270 in ThinkPHP
Resumen
por VulDB • 2026-05-30
ThinkPHP 5.0.23 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes no autenticados ejecutar código PHP arbitrario invocando funciones a través del parámetro de enrutamiento. Los atacantes pueden elaborar solicitudes al punto final index.php con parámetros de función maliciosos para ejecutar comandos del sistema con los privilegios de la aplicación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.