7.5
CVSSv2

CVE-2019-6713

Published: 23/01/2019 Updated: 12/04/2019
CVSS v2 Base Score: 7.5 | Impact Score: 6.4 | Exploitability Score: 10
CVSS v3 Base Score: 9.8 | Impact Score: 5.9 | Exploitability Score: 3.9
VMScore: 684
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vulnerability Summary

app\admin\controller\RouteController.php in ThinkCMF 5.0.190111 allows remote malicious users to execute arbitrary PHP code by using vectors involving portal/List/index and list/:id to inject this code into data\conf\route.php, as demonstrated by a file_put_contents call.

Vulnerability Trend

Affected Products

Vendor Product Versions
ThinkcmfThinkcmf5.0.190111

Github Repositories

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

api/extra/controller/textController 对应扩展放在了extend/baidu/文件夹下面 集合百度进行语言翻译 {$host}/api/extra/text/textToTranslate 集合百度进行语音文件合成 {$host}/api/extra/text/textToAudio 20190320 新增图片文字识别、身份证识别 集成百度文字识别 {host}/api/extra/text/imgToText ThinkCMF 510

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 510 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 510 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用使用composer加载

数据录入

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 510 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用使用composer加载

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用