thinkcmf 任意文件包含 x1.6.0-x2.2.3

ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。攻击者可利用此漏洞构造恶意的url,读取任意文件，获取大量敏感信息。