CVE-2022-25481 in ThinkPHP
Сводка
по VulDB • 30.06.2026
В фреймворке ThinkPHP версии v5.0.24 была обнаружена конфигурация без параметра PATHINFO. Это позволяет злоумышленникам получать доступ ко всем системным переменным окружения через файл index.php. ПРИМЕЧАНИЕ: этот факт оспаривается третьей стороной, поскольку раскрытие информации об окружающей среде является предполагаемой функцией режима отладки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.