遠端 Windows 主機上偵測到的 PHP 超文字前置處理器版本為 8.1.29 之前的 8.1.x 版、8.2.20 之前的 8.2.x 版或 8.3.8 之前的 8.3.x 版。因此會受到任意程式碼執行弱點影響：

  - 在 8.1.* 至 8.1.29、8.2.* 至 8.2.20、8.3.* 至 8.3.8 版本的 PHP 中，當在 Windows 上使用 Apache 和 PHP-CGI 時，如果系統設定為使用某些程式碼頁面，Windows 可能會使用「Best-Fit」行為來取代命令列中提供給 Win32 API 函式的字元。PHP CGI 模組可能會將這些字元錯誤解譯為 PHP 選項，其可允許惡意使用者將選項傳遞給正在執行的 PHP 二進位檔，因而洩漏指令碼的原始程式碼、在伺服器上執行任意 PHP 程式碼等等。(CVE-2024-4577)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Windows 平台上的 PHP 8.1.x < 8.1.29 / 8.2.x < 8.2.20 / 8.3.x < 8.3.8 任意程式碼執行 (CVE-2024-4577)

critical Nessus Plugin ID 214953

版本 1.1