CVE:CVE-2020-28062
CNNVD:CNNVD-202204-1927
HisiPHP是一套基于ThinkPHP和Layui的快速开发框架，它集成了权限管理、模块管理、插件管理和数据库管理等功能。
HisiPHP 2.0.11 存在安全漏洞，该漏洞通过$files=Dir:：getList（$decompath./Upload/Plugins/）中构造的特殊数据包存在，这可能会让远程恶意用户执行任意代码。
solution:Upgrade hisiphp hisiphp to a higher version than 2.0.11,and avoid the version 2.0.11