CVE:CVE-2018-17566
CNNVD:CNNVD-201809-1195
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。
ThinkPHP 5.1.24版本中的‘delete’函数存在SQL注入漏洞。远程攻击者可通过控制查询参数值利用该漏洞删除用户。
solution:Upgrade thinkphp thinkphp to a higher version than 5.1.24,and avoid the version 5.1.24