Twothink 安全漏洞

漏洞信息详情

Twothink是一个应用软件。个开源的内容管理框架使用最新的ThinkPHP5.0.2版本开发，提供更方便、更安全的WEB应用开发体验，采用了全新的架构设计和命名空间机制，融合了模块化、驱动化和插件化的设计理念于一体。

Twothink v2.0 的 /library/think/App.php 中存在安全漏洞，该漏洞允许攻击者执行任意 PHP 代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/twothink/twothink

来源:MISC

链接:https://github.com/twothink/twothink/issues/1

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-17952

暂无

暂无