【PHP/ThinkPHP】CVE-2018-20062：ThinkPHP 5.x invokefunction RCE 漏洞修复指南（CVSS 9.8，国内主流 PHP 框架的"国民级"危机）
原创
【PHP/ThinkPHP】CVE-2018-20062：ThinkPHP 5.x invokefunction RCE 漏洞修复指南（CVSS 9.8，国内主流 PHP 框架的"国民级"危机）
行者全栈架构师
发布于 2026-10-31 17:08:56
发布于 2026-10-31 17:08:56
概述
2018 年 12 月 9 日，ThinkPHP 5.x 系列被披露存在一个 CVSS 9.8（CRITICAL）的远程代码执行漏洞，被分配 CVE-2018-20062。该漏洞的根因在于框架对路由解析后的控制器名缺乏足够的合法性校验，在未开启强制路由的默认配置下，攻击者可通过 ?
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号