CVE:CVE-2020-17952
CNNVD:CNNVD-202107-2062
Twothink是一个应用软件。个开源的内容管理框架使用最新的ThinkPHP5.0.2版本开发，提供更方便、更安全的WEB应用开发体验，采用了全新的架构设计和命名空间机制，融合了模块化、驱动化和插件化的设计理念于一体。
Twothink v2.0 的 /library/think/App.php 中存在安全漏洞，该漏洞允许攻击者执行任意 PHP 代码。
solution:Upgrade twothink_project twothink to a higher version than 2.0,and avoid the version 2.0