CVE:CVE-2023-34833
CNNVD:CNNVD-202306-1250
ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统。
ThinkAdmin v6版本存在安全漏洞，该漏洞源于/api/upload.php中存在任意文件上传漏洞，攻击者可以通过构造文件执行任意代码。
solution:Upgrade ctolog thinkadmin to a higher version than 6.0,and avoid the version 6.0