根據其標題，遠端網頁伺服器上執行的 PHP 版本為 5.6.33 之前的 5.6.x 版。因此，會受到多個弱點影響：- gdImageCreateFromGifCtx 中的潛在無限迴圈。(CVE-2018-5711) - .phar 404 頁面中有一個反映式 XSS，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2018-5712) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PHP 5.6.x < 5.6.33 多個弱點

medium Nessus Plugin ID 105771

找不到變更記錄