根據其標題，遠端主機上安裝的 PHP 版本比 5.3.11 舊，因此可能受到多個弱點影響。

 - 匯入環境變數時，未妥善處理對於「magic_quotes_gpc」指示詞的臨時變更。這會降低發動 SQL 插入攻擊的難度。(CVE-2012-0831)

 -「$_FILES」變數會因未正確驗證上傳檔案的名稱而損毀。
   (CVE-2012-1172)。

 - 函式「readline_write_history」和「readline_read_history」未正確處理「open_basedir」指示詞。

  - 「header()」函式未偵測有 CR 的多行標頭。(錯誤 #60227 / CVE-2011-1398)

偵測

PHP < 5.3.11 多種弱點

medium Nessus Plugin ID 58966

版本 1.19