PT-2025-47611

CVE-2025-63888

·

Publicado

2025-11-20

·

Atualizado

2026-09-28

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ThinkPHP versão 5.0.24
Descrição A função read no arquivo thinkphplibrarythinktemplatedriverFile.php do ThinkPHP 5.0.24 apresenta uma vulnerabilidade de execução remota de código. A função permite a execução de código arbitrário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program (\'PHP Remote File Inclusion\')
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2025-63888
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com