7.5
CVSSv2

CVE-2019-6713

Published: 23/01/2019 Updated: 12/04/2019
CVSS v2 Base Score: 7.5 | Impact Score: 6.4 | Exploitability Score: 10
CVSS v3 Base Score: 9.8 | Impact Score: 5.9 | Exploitability Score: 3.9
VMScore: 680
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vulnerability Summary

app\admin\controller\RouteController.php in ThinkCMF 5.0.190111 allows remote malicious users to execute arbitrary PHP code by using vectors involving portal/List/index and list/:id to inject this code into data\conf\route.php, as demonstrated by a file_put_contents call.

Vulnerability Trend

Github Repositories

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

thinkphp5.1

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

thinkcmf

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

thinkcmf 繁体字版

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

a simple hbadmin project

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 514 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

皓天官网

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

安全管理云平台

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

使用thinkcmf51集合的第三方接口

api/extra/controller/textController 对应扩展放在了extend/baidu/文件夹下面 集合百度进行语言翻译 {$host}/api/extra/text/textToTranslate 集合百度进行语音文件合成 {$host}/api/extra/text/textToAudio 20190320 新增图片文字识别、身份证识别 集成百度文字识别 {host}/api/extra/text/imgToText ThinkCMF 510

cms based on thinkcmf

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

群发邮件后台

ThinkCMF 514 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

数据录入

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

初始商城系统

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 514 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

云裳谷园区管理

<<<<<<< HEAD ThinkCMF 514 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模

ThinkCMF是一款支持Swoole的开源内容管理框架,基于ThinkPHP5.1开发,同时支持PHP-FPM和Swoole双模式,让WEB开发更快!

ThinkCMF 515 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

田方兴

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模

ThinkCMF 512 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

安全管理云平台

ThinkCMF 513 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 514 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 514 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

用ThinkCMF做的一个企业官网

ThinkCMF 510 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用使用composer加载

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

后台管理系统

ThinkCMF 511 让你更自由地飞 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF51主要特性 更改框架协议为MIT,让你更自由地飞 基于ThinkPHP 51重构,但核心代码兼容50版本,保证老用户最小升级成本 增加对swoole支持,同时支持swoole协程和全同步模式 重新规范目录结构,更贴心 CMF核心库及应用

ThinkCMF 50190312 正式版 ThinkCMF51已经发布,如果你是新同学,请学习ThinkCMF51,更清爽,更自由! 系列讲座 wwwthinkcmfcom/collegehtml ThinkCMF5主要特性 基于全新 ThinkPHP50开发 更规范的代码,遵循PSR-2命名规范和PSR-4自动加载规范 更规范的数据库设计 前后台完全基于bootstrap3 增加 api 模