CVE:CVE-2018-16385
CNNVD:CNNVD-201809-107
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。
ThinkPHP 5.1.23之前版本中存在SQL注入漏洞，该漏洞源于程序未正确过滤处理数组的key值。远程攻击者可利用该漏洞获取数据库中的当前用户名。
solution:Upgrade thinkphp thinkphp to a higher version than 5.1.23,and avoid the version (,5.1.23)