Уязвимость фреймворка ThinkPHP, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольные команды

Уязвимость фреймворка ThinkPHP связана с неверным управлением генерацией кода при использовании символов-разделителей «\» в имени контроллера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

CVE: CVE-2019-9082
CVSS v2.0: 10