漏洞描述
ThinkPHP Framework v5.0.24被发现配置时没有PATHINFO参数。这允许攻击者从index.php访问所有系统环境参数
ThinkPHP 5.0.24 信息泄露(CVE-2022-25481)
PoC代码
暂无相关漏洞推荐
- WordPress Plugin Alone Theme /wp-admin/admin-ajax.php beplus_import_pack_install_plugin 文件上传漏洞（CVE-2025-5394）
- WordPress Time Clock 插件 /wp-admin/admin-ajax.php 代码执行漏洞 （CVE-2024-9593）
- phpMyFAQ /api/setup/backup 信息泄露漏洞（CVE-2025-69200）
- Yealink T53 Phone /api/auth/login 默认口令漏洞
- RuoYi AI /prod-api/system/model/list 信息泄露漏洞（CVE-2025-3199）
- Akuvox S539 安全漏洞
- Akuvox S539 访问控制错误漏洞
- JM-DATA ONU JF511-TV 安全漏洞
- JM-DATA ONU JF511-TV 跨站请求伪造漏洞
- JM-DATA ONU JF511-TV 跨站脚本漏洞
- Zimbra Collaboration 存在本地文件包含漏洞（CVE-2025-68645）
- POC Zimbra Collaboration Suite /h javax.servlet.include.path_info 文件包含漏洞（CVE-2025-68645）
- POC 同迅科技-神行者路由 / chkid 代码执行漏洞（CVE-2025-54322）