【漏洞对象】ThinkCMF开源内容管理框架 【涉及版本】ThinkCMF开源内容管理框架2.2.3版本 【漏洞描述】 ThinkCMF开源内容管理框架2.2.3版本comment文件content参数前台代码执行，攻击者可在服务器端任意执行代码，进而控制整个web服务器。

1、始终对变量初始化。 2、使用此类函数时，严格检查输入的参数值，尽量避免使用此类函数。 3、升级至最新版本：<a href="https://www.thinkcmf.com/download.html" target="_blank">https://www.thinkcmf.com/download.html</a