ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。 ThinkPHP <5.0.23 之前版本中存在任意文件读取漏洞。

1、官方已修复该漏洞，请关注修复补丁：http://www.thinkphp.cn/ 2、通过防火墙等安全设备设置访问策略，设置白名单访问。 3、如非必要，禁止公网访问该系统。