CVE:CVE-2020-25540
CNNVD:CNNVD-202009-866
ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统。
ThinkAdmin 6版本存在路径遍历漏洞。攻击者可利用该漏洞通过GET请求编码参数任意读取远程服务器上的文件。
solution:Upgrade ctolog thinkadmin to a higher version than 6.0,and avoid the version 6.0