根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 7.3.31 之前的7.3.x 版、7.4.24 之前的 7.4.x 版或 8.0.11 之前的 8.x 版。因此，它會受到透過 ZipArchive: : extractTo() 導致的路徑遊走弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 PHP 版本為 7.4.25 之前的 7.4.x 版本。因此，其會受到版本 7.4.24 公告中所提及的一個弱點影響。在 Microsoft Windows 環境中，ZipArchive：：解壓縮 ZIP 檔案時，extractTo 可能會遭到誘騙而寫入目標目錄之外的檔案，因而可能造成依作業系統權限而建立或覆寫檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PHP 版本為 7.3.31 之前的 7.3.x 版本。因此，其會受到版本 7.3.31 公告中所提及的一個弱點影響。在 Microsoft Windows 環境中，ZipArchive：：解壓縮 ZIP 檔案時，extractTo 可能會遭到誘騙而寫入目標目錄之外的檔案，因而可能造成依作業系統權限而建立或覆寫檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PHP 版本為 8.1.0 之前的版本。因此，會受到版本 8.1.0 公告中所提及的多個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

  - 在 7.3.31 之前的 7.3.x、7.4.24 之前的 7.4.x 和 8.0.11 之前的 8.0.x 的 PHP 版本中，在 Microsoft Windows 環境下解壓縮 ZIP 檔案時，ZipArchive: : extractTo 可能會遭誘騙而寫入目標目錄之外的檔案，因而可能造成依作業系統權限而建立或覆寫檔案。(CVE-2021-21706)

  - 在 7.3.33 之前的 7.3.x、7.4.26 之前的 7.4.x 和 8.0.13 之前的 8.0.x 的 PHP 版本中，某些 XML 剖析函式 (如 simplexml_load_file()) 會對傳遞給它們的檔案名稱進行 URL 解碼。如果該檔案名稱包含 URL 編碼的 NUL 字元，這可能會造成函式將其解譯為檔案名稱的結尾，進而以與使用者預期不同的方式解譯檔案名稱，進而可能導致其讀取與預期不同的檔案。(CVE-2021-21707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112984	PHP 8.x < 8.0.11 路徑遊走	Web App Scanning	Component Vulnerability	2021/9/29	2023/3/14	medium
112985	PHP 7.4.x < 7.4.24 路徑遊走	Web App Scanning	Component Vulnerability	2021/9/29	2023/3/14	medium
112986	PHP 7.3.x < 7.3.31 路徑遊走	Web App Scanning	Component Vulnerability	2021/9/29	2023/3/14	medium
154656	PHP 7.4.x < 7.4.24 任意檔案寫入	Nessus	CGI abuses	2021/10/28	2024/6/4	medium
154650	PHP 7.3.x < 7.3.31 任意檔案寫入	Nessus	CGI abuses	2021/10/28	2024/6/4	medium
155730	PHP 8.1.x < 8.1.0 多個弱點	Nessus	CGI abuses	2021/11/30	2024/6/4	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high