根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.33 之前的 5.5.x 版。因此，會受到多個弱點影響：

- 處理 XML 資料時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 XML 資料解除參照已釋放的記憶體，進而導致任意程式碼執行。
 (CVE-2016-3141)

- 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中存在一個超出邊界讀取錯誤，其允許未經驗證的遠端攻擊者造成拒絕服務，或是取得敏感資訊的存取權。(CVE-2016-3142)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

PHP 5.5.x < 5.5.33 多個弱點

critical Nessus Plugin ID 90007

版本 1.17