ThinkPHP v6.0.13 存在反序列化漏洞

开源生态安全OSCS

于 2022-09-15 17:40:46 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞情报订阅文章标签： apache 安全 php

ThinkPHP 6.0.13版本存在严重安全问题，攻击者可利用Psr6Cache组件的反序列化漏洞执行任意代码。受影响范围明确，建议立即采取修复措施，避免使用unserialize()处理用户输入数据。详情及修复方案参考官方链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ThinkPHP 是一个免费开源的，轻量级的PHP开发框架。

ThinkPHP 6.0.13版本中存在反序列化漏洞，攻击者可通过精心设计的 payload 在 Psr6Cache 组件中通过反序列化执行任意代码，甚至接管服务器。

该漏洞已存在 POC。

ThinkPHP@[6.0.13, 6.0.13]

避免使用unserialize()方法去反序列化用户输入的数据。

200万优质内容无限畅学