CVE-2018-25270 in ThinkPHP

Tóm tắt

Bởi VulDB • 30/05/2026

ThinkPHP 5.0.23 chứa một lỗ hổng thực thi mã từ xa (RCE) cho phép các kẻ tấn công chưa xác thực thực thi mã PHP tùy ý bằng cách gọi các hàm thông qua tham số định tuyến. Kẻ tấn công có thể tạo các yêu cầu đến điểm cuối index.php với các tham số hàm độc hại để thực thi các lệnh hệ thống với đặc quyền của ứng dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 22/04/2026
• Tiết lộ: 22/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-358968
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (CNA)
• EPSS: 0.01391
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25270
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25270/