根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.1.28 的 8.1.x 版、低于 8.2.18 的 8.2.x 版或低于 8.3.6 的 8.3.x 版。因此，该应用程序受到多个漏洞的影响：

 - 通过 proc_open 的 array-ish $command 参数触发的命令注入。(CVE-2024-1874)

 - 因部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过。(CVE-2024-2756)

 - password_verify 会错误地返回 true，存在 ATO 风险。(CVE-2024-3096)

 - mb_encode_mimeheader 会针对一些输入无限运行。(CVE-2024-2757)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.6，因此，该应用程序受到版本 8.3.6 公告中提及的多个漏洞影响。

  - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie。(CVE-2022-31629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-32 中所述漏洞影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114270	PHP 8.3.x < 8.3.6 多个漏洞	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114271	PHP 8.2.x < 8.2.18 多个漏洞	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
114272	PHP 8.1.x < 8.1.28 多个漏洞	Web App Scanning	Component Vulnerability	2024/4/23	2024/4/23	critical
193201	PHP 8.3.x < 8.3.6 多个漏洞	Nessus	CGI abuses	2024/4/11	2025/5/26	medium
205520	GLSA-202408-32：PHP：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/14	2024/8/15	critical

检测

插件搜索

critical

critical

critical

medium

critical