CVE:CVE-2023-0935
CNNVD:CNNVD-202302-1653
DolphinPHP是一个基于 ThinkPhp 5.1.34 Lts 开发的一套开源 Php 快速开发框架。
DolphinPHP 1.5.1版本及之前版本存在操作系统命令注入漏洞，该漏洞源于对参数id的错误操作导致os命令注入。
solution:Upgrade dolphinphp_project dolphinphp to a higher version than 1.5.1,and avoid the version (,1.5.1]