遠端主機上安裝的 MariaDB 版本低於 3.3.19，3.4.9。因此，它受到 GHSA-pv9p-5w55-55jm 公告中提及的一個弱點影響。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。在版本 3.3.18 和 3.4.8中，接受未經驗證的使用者輸入、使用 mysql_real_escape_string()  將其逸出並使用文字通訊協定和 big5 字元集將其傳送到資料庫的應用程式很容易受到 SQL 插入攻擊的影響，即使 mysql_real_escape_string() 應該阻止它們。此問題已在 3.3.19、3.4.9 和 CVE-2026-44172 版本中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 3.3.0 < 3.3.19/ 3.4.0 < 3.4.9

medium Nessus Plugin ID 324557

版本 1.3