CVE-2019-6713 in ThinkCMF
Сводка
по VulDB • 17.06.2026
app\admin\controller\RouteController.php в ThinkCMF 5.0.190111 позволяет удаленным злоумышленникам выполнять произвольный PHP-код с использованием векторов атаки, включающих portal/List/index и list/:id, для внедрения этого кода в файл data\conf\route.php, как демонстрирует вызов функции file_put_contents.
If you want to get best quality of vulnerability data, you may have to visit VulDB.