CVE:CVE-2023-28854
CNNVD:CNNVD-202304-091
nophp是paijp个人开发者的一个基于php的轻量级简单Web框架。
nophp 0.0.1之前版本存在命令注入漏洞，该漏洞源于容易受到httpd用户的shell命令注入攻击。
solution:Upgrade nophp_project nophp to a higher version than 0.0.1,and avoid the version (,0.0.1)