CVE:CVE-2018-16141
CNNVD:CNNVD-201808-1004
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。
ThinkCMF X2.2.3版本中的\application\User\Controller\ProfileController.class.php文件的‘do_avatar’函数存在任意文件删除漏洞。攻击者可借助带有‘..\’序列的‘imgurl’参数利用该漏洞删除Windows服务器上的任意文件。
solution:Upgrade thinkcmf thinkcmfx to a higher version than x2.2.3,and avoid the version x2.2.3