CVE:CVE-2018-19898
CNNVD:CNNVD-201812-235
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。
ThinkCMF X2.2.2版本中存在SQL注入漏洞。远程攻击者可借助ArticleController.class.php文件的edit_post方法利用该漏洞执行SQL命令。
solution:Upgrade thinkcmf thinkcmf to a higher version than x2.2.2,and avoid the version x2.2.2