CVE-2025-63889

Nome do Software Vulnerável e Versões Afetadas ThinkPHP versão 5.0.24

Descrição A função fetch dentro do arquivo thinkphplibrarythinkTemplate.php no ThinkPHP 5.0.24 possui uma falha que permite a atacantes ler arquivos arbitrários utilizando um caminho de arquivo especialmente elaborado dentro de um valor de template. A função não sanitiza corretamente o caminho do arquivo, potencialmente levando a acesso não autorizado a arquivos.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso à função fetch ou valide cuidadosamente todos os caminhos de arquivo usados em valores de template para prevenir acesso não autorizado a arquivos.