根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.28 之前的8.1.x 版、8.2.18 之前的 8.2.x 版或 8.3.6 之前的 8.3.x 版。因此，它受到多個弱點影響：

 - 因 proc_open 的 array-ish $command 參數引起插入命令。(CVE-2024-1874)

 - 因部分修正 CVE-2022-31629 而導致的 __Host-/__Secure- cookie 繞過。(CVE-2024-2756)

 - password_verify 可錯誤傳回 true，進而引發 ATO 風險。(CVE-2024-3096)

 - mb_encode_mimeheader 針對某些輸入無限執行。(CVE-2024-2757)

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 PHP 版本為 8.3.6 之前的版本。因此，會受到版本 8.3.6 公告中所提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114270	PHP 8.3.x < 8.3.6 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114271	PHP 8.2.x < 8.2.18 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 多個弱點	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
193201	PHP 8.3.x < 8.3.6 多個弱點	Nessus	CGI abuses	2024/4/11	2024/6/14	medium

偵測

搜尋 Plugin

critical

critical

critical

medium