CVE:CVE-2022-33107
CNNVD:CNNVD-202206-2790
顶想信息科技 ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。
ThinkPHP v6.0.12 版本存在安全漏洞，该漏洞源于组件 vendorleagueflysystem-cached-adaptersrcStorageAbstractCache.php。攻击者利用该漏洞可通过精心设计的有效负载执行任意代码。
solution:Upgrade thinkphp thinkphp to a higher version than 6.0.12,and avoid the version 6.0.12