PT-2025-31939 · Thinkphp · Thinkphp

Xinyisleep · CVE-2025-50706 · Publicado 2024-04-24 · Atualizado 2025-08-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ThinkPHP versão 5.1

Descrição Um problema na versão 5.1 do ThinkPHP permite que um atacante remoto execute código arbitrário por meio da função routecheck. Esta falha possibilita que usuários remotos e não autenticados incluam arquivos e executem código.

Recomendações Atualize para a versão mais recente do ThinkPHP. Aplique um patch para corrigir o problema.

Exploit

Correção

RCE

Path traversal

Code Injection

Enumeração de Fraquezas

CWE-22

CWE-94

Identificadores relacionados

BDU:2025-09639

CVE-2025-50706

GHSA-MRWC-MVR8-9XQ5

Produtos afetados

Thinkphp

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/50xxx/CVE-2025-50706.json · Exploit
• 🔥 https://xinyisleep.github.io/2024-04-24/Thinkphp5.1%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB-CNVD-2024-29981 · Exploit
• https://github.com/top-think/framework · Nota
• https://twitter.com/VolerionSec/status/1952752328831853021 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09639 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-50706 · Nota de Segurança
• https://t.me/CVEtracker/29211 · Publicação no Telegram
• https://xinyisleep.github.io/CVE-2025-50706.md · Nota
• https://twitter.com/CVEnew/status/1952758220042162356 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-50706 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mrwc-mvr8-9xq5 · Aviso do Fabricante