远程主机正在运行的 Unraid 版本低于 7.3.0。因此，该应用程序受到多个漏洞的影响：

  - FileUpload.php 文件中存在一个命令注入漏洞，原因是在使用用户提供的字符串执行系统调用前缺少对该字符串的正确验证。经身份验证的远程攻击者可利用此问题，在 www-data 用户环境中执行任意代码。（CVE-2026-9772）

  - ToggleState.php 文件中存在一个命令注入漏洞，原因是在使用用户提供的字符串执行系统调用前缺少对该字符串的正确验证。经身份验证的远程攻击者可利用此问题，在 www-data 用户环境中执行任意代码。（CVE-2026-9773）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Unraid < 7.3.0 多种命令注入漏洞（ZDI-26-385 / ZDI-26-386）

high Nessus 插件 ID 322983

版本 1.1

检测

Unraid < 7.3.0 多种命令注入漏洞 （ZDI-26-385 / ZDI-26-386）

high Nessus 插件 ID 322983

版本 1.1

Unraid < 7.3.0 多种命令注入漏洞（ZDI-26-385 / ZDI-26-386）