CVE:CVE-2019-9082
CNNVD:CNNVD-201902-884
顶想信息科技 ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。
ThinkPHP 3.2.4之前版本（使用在Open Source BMS v1.1.1版本和其他设备上）中存在访问控制错误漏洞。远程攻击者可借助public//?s=index/	hinkapp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= URL利用该漏洞执行命令。
solution:Upgrade thinkphp thinkphp to a higher version than 3.2.4,and avoid the version (,3.2.4); Upgrade opensourcebms open_source_background_management_system to a higher version than 1.1.1,and avoid the version 1.1.1; Upgrade zzzcms zzzphp to a higher version than 1.6.1,and avoid the version 1.6.1