根據其標題，遠端網頁伺服器上執行的 PHP 版本為 7.2.13 之前的 7.2.x 版。因此受到多個弱點影響：- imap_open 函式中有一個任意命令插入弱點，這是因為先對郵箱名稱使用了不正確的篩選器，然後再將這些名稱傳送至 rsh 或 ssh 命令。經驗證的遠端攻擊者可加以惡意利用，透過傳送特製的 IMAP 伺服器名稱，在目標系統上執行任意命令。(CVE-2018-19518) - phar_parse_pharfile 函式中有堆積型過度讀取。未經驗證的遠端攻擊者可加以惡意利用，在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。(CVE-2018-20783)

偵測

PHP 7.2.x < 7.2.13 多個弱點

high Nessus Plugin ID 119766

版本 1.10