中国足彩网_必威体育app官网ThinkPHP存在远程代码执行漏洞的风险提示
上级部门监测发现，ThinkPHP官方修复了一处远程代码执行漏洞。该漏洞是由于在ThinkPHP开启了多语言功能时，允许未经身份验证的远程攻击者通过构造恶意数据进行远程代码执行攻击，获取服务器最高权限。该漏洞已发现在野利用，目前官方已发布安全版本。
该漏洞影响版本如下：
6.0.1 < ThinkPHP ≤ 6.0.13
ThinkPHP 5.0.x
ThinkPHP 5.1.x
安全版本：
Thinkphp >= 6.0.14
ThinkPHP >= 5.1.42
请各部门排查本单位重要信息系统是否受该漏洞影响。
如受影响，可通过下载官方的版本更新修复漏洞，下载地址如下：
https://github.com/top-think/framework/tags