KnowSafe 安全预警：ThinkPHP up to 5.1.22 index Query String SQL注入

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-16385 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

5.1.23之前的ThinkPHP允许通过public/index/index/test/index查询字符串注入SQL。

影响范围

应用：thinkphp thinkphp（影响面 Up to (excluding) 5.1.23）

解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/top-think/framework

参考信息

https://exchange.xforce.ibmcloud.com/vulnerabilities/149288

https://github.com/top-think/framework/issues/1375

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。