CVE-2018-20062

ThinkPHP "noneCms" Remote Code Execution Vulnerability

已被用于攻击严重 9.8 受攻击概率：99.5%

这是什么

An issue was discovered in NoneCms V1.3. thinkphp/library/think/App.php allows remote attackers to execute arbitrary PHP code via crafted use of the filter parameter, as demonstrated by the s=index/\think\Request/input&filter=phpinfo&data=1 query string.

CISA: ThinkPHP "noneCms" contains an unspecified vulnerability that allows for remote code execution through crafted use of the filter parameter.

该怎么做

Apply updates per vendor instructions.

美国联邦机构的修复期限：2022年5月3日

加入 CISA 列表: 2021年11月3日
发布日期: 2018年12月11日
严重程度: 严重 9.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 99.5% 位列所有已知漏洞的前 0.1%
弱点类型: CWE-20
更多详情: NVD · CVE.org · CISA

全部参考链接（2）

ThinkPHP 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2021年11月3日	Remote Code ExecutionCVE-2019-9082	ThinkPHP	高 8.8	97%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。