遠端主機上安裝的craft CMS 版本是比 4.15.3 舊的 版或比 5.x 舊的 5.7.5版。因此受到假設不可變 web 參數弱點的外部控制影響

  -craft CMS 會將需要驗證的要求重新導向至登入頁面並在伺服器上的「/var/lib/php/sessions」產生工作階段檔案。此類工作階段檔案名為「sess_[session_value]」其中「[session_value]」是在「Set-Cookie」回應標頭中提供給用戶端。craft CMS 會儲存用戶端要求的傳回 URL而不清理參數。因此未經驗證的用戶端可將任意值 (例如 PHP 程式碼) 引入伺服器上已知的本機檔案位置。已發布製作 CMS 5.7.5 和 4.15.3 版可解決此問題。 (CVE-2025-35939)  

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

craft CMS < 4.15.3 / 5.x < 5.7.5 Assumed-Immutable Web 參數的外部控制項

medium Nessus Plugin ID 253648

版本 1.1