• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 其他
  • -
  • ThinkPHP 安全漏洞
    • CNNVD编号:CNNVD-202112-1372
    • 危害等级: 中危 
    • CVE编号:CVE-2021-44350
    • 漏洞类型: 未知
    • 威胁类型:其他
    • 厂       商:未知
    • 漏洞来源:国家信息安全漏洞库
    • 发布时间:2021-12-17
    • 更新时间:2021-12-17

    漏洞简介

    顶想信息科技 ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。

    ThinkPHP 5.0.x <=5.1.22 存在安全漏洞,该漏洞源于通过Builder.php中的parseOrder函数。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

    https://github.com/top-think/framework/issues/2613

    受影响实体

    暂无

    补丁