CVE:CVE-2021-46097
CNNVD:CNNVD-202201-2515
DolphinPhp是一个基于 ThinkPhp 5.1.34 Lts 开发的一套开源 Php 快速开发框架。
Dolphinphp v1.5.0版本存在安全漏洞，该漏洞源于common.php中缺少对于命令数据的过滤和转义，攻击者可以进行远程代码执行。
solution:Upgrade dolphinphp dolphinphp to a higher version than 1.5.0,and avoid the version 1.5.0