Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 [ 2.7.x 之前的 2.7.50、 2.8.x 之前的 2.8.49、 3.x 之前的 3.4.20、 4.0.x 之前的 4.0.15、 4.1.x 之前的 4.1.9和 4.2.x4.2.1] 之前的 中發現一個問題。在表單的「data_class」類別的 setter 方法 (例如「setName(string $name)」) 中使用純量類型提示「string」時以及當檔案上傳提交到對應欄位而不是正常文字輸入然後 `UploadedFile::__toString()` 會傳回並洩漏已上傳檔案的路徑。
    若在某些情況下結合本機檔案包含問題可升級為遠端程式碼執行。 (CVE-2018-19789)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2018-19789

medium Nessus Plugin ID 253983

版本 1.3