发布日期：2023-04-03
更新日期：2023-04-13

受影响系统：

paijp nophp < 0.0.1

描述：

---

CVE(CAN) ID: CVE-2023-28854

nophp是paijp个人开发者的一个基于php的轻量级简单Web框架。
nophp 0.0.1之前版本存在命令注入漏洞，攻击者可利用该漏洞对容易受到httpd的用户进行shell命令注入攻击。

<*来源：paijp
  
  链接：https://github.com/paijp/nophp/security/advisories/GHSA-9858-q3c2-9wwm
*>

建议：

---

厂商补丁：

paijp
-----
paijp已经为此发布了一个安全公告（CVE-2023-28854）以及相应补丁:
CVE-2023-28854：Shell command injection on httpd user when sending a password-setting mail or mail-login mail.
链接：https://github.com/paijp/nophp/security/advisories/GHSA-9858-q3c2-9wwm

浏览次数：351
严重程度：0（网友投票）