Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CakePHP是PHP的快速開發框架。在更早版本中4.5.11，4.6.0透過 4.6.3、 5.1.65.0.0 through 、 5.2.05.2.12through 和 5.3.0 through 5.3.5，View：：_getElementFileName（） 不會檢查解析的元素路徑是否在應用程式/外掛程式檢視範本路徑內。當使用特製的使用者提供資料建立元素名稱時，可以利用此弱點在伺服器上包含其他 PHP 檔案。修補版本可在 、 、 4.5.114.6.45.1.75.2.13和 中找到。5.3.6
    (CVE-2026-48820)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48820

medium Nessus Plugin ID 339434

版本 1.2