CVE:CVE-2022-37254
CNNVD:CNNVD-202208-3579
DolphinPHP是一个基于 ThinkPhp 5.1.34 Lts 开发的一套开源 Php 快速开发框架。
DolphinPHP 1.5.1 版本存在安全漏洞，该漏洞源于通过后台->系统->系统功能->配置管理存在跨站脚本(XSS)。
solution:Upgrade dolphinphp_project dolphinphp to a higher version than 1.5.1,and avoid the version 1.5.1