2018年12月10日，阿里云云盾應急響應中心監測到ThinkPHP官方發布安全更新，披露了一個高危安全漏洞，攻擊者構造特定的惡意請求，可以直接獲取服務器權限，受影響的版本包括5.0和5.1版本。