遠端主機上安裝的 PHP 版本為 8.3.6 之前的版本。因此，會受到版本 8.3.6 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PHP 8.3.x < 8.3.6 多個弱點

medium Nessus Plugin ID 193201

版本 1.0