PT-2022-27168 · Thinkphp · Thinkphp

Uuusrc · Publicado 2022-12-06 · Atualizado 2025-04-23 · CVE-2022-44289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Thinkphp 5.0.24 a 5.1.41

Descrição

O problema é causado por um erro de lógica no código que permite que um upload de arquivo obtenha acesso ao shell. Isso permite que um invasor possa executar código arbitrário no servidor.

Recomendações

Para a versão 5.0.24 do Thinkphp, atualize para uma versão que corrija o erro de lógica de código.

Para a versão 5.1.41 do Thinkphp, atualize para uma versão que corrija o erro de lógica de código.

Como solução temporária, considere desativar o recurso de upload de arquivos até que um patch esteja disponível.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-44289

GHSA-59FH-RJQ3-XQ7J

Produtos afetados

Thinkphp

Referências · 9

• 🔥 https://github.com/top-think/framework/issues/2772 · Exploit
• https://github.com/top-think/framework · Nota
• https://osv.dev/vulnerability/CVE-2022-44289 · Aviso do Fabricante
• https://t.me/cvenotify/39449 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44289 · Nota de Segurança
• https://t.me/cibsecurity/54069 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-59fh-rjq3-xq7j · Aviso do Fabricante
• https://t.me/cvenotify/39288 · Publicação no Telegram
• https://t.me/cvenotify/119549 · Publicação no Telegram