CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1779787232 公告中提及的弱點影響。

  - 在 PHP 版本 8.2.* 之前 8.2.31、 .* 之前 8.3.31、 8.38.4.* 之前 8.4.21、 .* 之前 8.5.6，8.5由於使用者資料的清理不當，它允許攻擊者編寫一個 URL，這會導致目標在目標查看 PHP-FPM 狀態頁面時在目標的機器上執行任意 JavaScript 程式碼 （XSS）。（CVE-2026-6735）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc （CENTOS6：CLSA-2026：1779787232）

high Nessus Plugin ID 352662

找不到變更記錄