遠端主機上安裝的 PHP 版本為 8.5.9 之前的版本。因此，會受到版本 8.5.9 公告中所提及的多個弱點影響。

  - 攻擊者提供的參數中的反斜線不當逸出允許在某些 PHP 版本中進行簡單 SQL 插入攻擊，受影響版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-17543)

  - 攻擊者向 bccomp() 提供的輸入可能會導致超出邊界寫入，從而導致某些 PHP 版本中出現堆疊和堆積損毀，受影響版本包括：8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-17544)

  - phar 封存中的循環符號連結可能會導致無限制遞迴，造成 C 堆疊耗盡和 PHP 處理程序當機，受影響 PHP 版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-7260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PHP 8.5.x < 8.5.9 多個弱點 SQLI

critical Nessus Plugin ID 331218

版本 1.4