监测发现，ThinkPHP官方修复了一处远程代码执行漏洞。该漏洞是由于在ThinkPHP开启了多语言功能时，允许未经身份验证的远程攻击者通过构造恶意数据进行远程代码执行攻击，获取服务器最高权限。该漏洞已发现在野利用，目前官方已发布安全版本。

该漏洞影响版本如下：

6.0.1 < ThinkPHP ≤ 6.0.13

ThinkPHP 5.0.x

ThinkPHP 5.1.x

安全版本：

Thinkphp >= 6.0.14

ThinkPHP >= 5.1.42

请具有业务系统的相关部门，组织排查本部门关键信息基础设施与信息系统是否受该漏洞影响。如受影响，可通过下载官方的版本更新修复漏洞，下载地址如下：

https://github.com/top-think/framework/tags

网络信息中心

2022年12月12日