The version of ThinkPhP installed on the remote host is prior to 5.0.24. It is, therefore, affected by a remote code execution vulnerability. An unauthenticated, remote attacker can exploit this to execute arbitrary php code through multiple parameters.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWebサーバーでホストされているThinkPHPのバージョンでは、認証されていないリモートの攻撃者が複数のパラメータを通じて任意のphpコードを実行することができます。

The version of ThinkPHP hosted on the remote web server allows an unauthenticated, remote attacker to execute arbitrary php code through multiple parameters.

远程 Web 服务器上托管的 ThinkPHP 版本允许未经身份验证的远程攻击者通过多个参数，执行任意 php 代码。

遠端網頁伺服器上託管的 ThinkPHP 版本允許未經驗證的遠端攻擊者透過多個參數，執行任意 php 程式碼。

遠端主機上安裝的 ThinkPhP 版本為 5.0.24 之前版本。因此，會受到遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過多個參數執行任意 php 程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ThinkPhP 版本低于 5.0.24。因此，该操作系统受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞使用多个参数执行任意 php 代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ThinkPhP のバージョンは 5.0.24 より前です。したがって、リモートコード実行の脆弱性の影響を受けます。認証されていないリモート攻撃者がこの脆弱性を悪用し、複数のパラメーターを通して任意の php コードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155964	ThinkPHP < 5.0.24 RCE	Nessus	Web Servers	2021/12/10	2023/4/25	high
121621	ThinkPHPの複数のパラメーターのRCE	Nessus	CGI abuses	2019/2/6	2025/7/14	critical
121621	ThinkPHP Multiple Parameter RCE	Nessus	CGI abuses	2019/2/6	2025/7/14	critical
121621	ThinkPHP 多个参数 RCE	Nessus	CGI abuses	2019/2/6	2025/7/14	critical
121621	ThinkPHP 多個參數 RCE	Nessus	CGI abuses	2019/2/6	2025/7/14	critical
155964	ThinkPHP < 5.0.24 RCE	Nessus	Web Servers	2021/12/10	2023/4/25	high
155964	ThinkPHP < 5.0.24 RCE	Nessus	Web Servers	2021/12/10	2023/4/25	high
155964	ThinkPHP < 5.0.24 RCE	Nessus	Web Servers	2021/12/10	2023/4/25	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

high

high