There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could
    be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that
    require authentication to the login page and generates a session file on the server at
    '/var/lib/php/sessions'. Such session files are named 'sess_[session_value]', where '[session_value]' is
    provided to the client in a 'Set-Cookie' response header. Craft CMS stores the return URL requested by the
    client without sanitizing parameters. Consequently, an unauthenticated client can introduce arbitrary
    values, such as PHP code, to a known local file location on the server. Craft CMS versions 5.7.5 and
    4.15.3 have been released to address this issue. (CVE-2025-35939)

遠端主機上安裝的craft CMS 版本是比 4.15.3 舊的 版或比 5.x 舊的 5.7.5版。因此受到假設不可變 web 參數弱點的外部控制影響

  -craft CMS 會將需要驗證的要求重新導向至登入頁面並在伺服器上的「/var/lib/php/sessions」產生工作階段檔案。此類工作階段檔案名為「sess_[session_value]」其中「[session_value]」是在「Set-Cookie」回應標頭中提供給用戶端。craft CMS 會儲存用戶端要求的傳回 URL而不清理參數。因此未經驗證的用戶端可將任意值 (例如 PHP 程式碼) 引入伺服器上已知的本機檔案位置。已發布製作 CMS 5.7.5 和 4.15.3 版可解決此問題。 (CVE-2025-35939)  

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 craft CMS 版本为低于 4.15.3 的 或 5.x 低于 5.7.5的版本。因而会受到假设不可变 Web 参数外部控件漏洞的影响

  -raft CMS 会将需要认证的请求重定向到登录页面并在“/var/lib/php/sessions”的服务器上生成会话文件。此类会话文件名为“sess_[session_value]”，其中“[session_value]”在“Set-Cookie”响应头中提供给客户端。craft CMS 会存储客户端请求的返回 URL而不审查参数。因此未经认证的客户端可将任意值 (如 PHP 代码) 引入服务器上已知的本地文件位置。craft CMS 版本 5.7.5 和 4.15.3 已发布以解决此问题。 (CVE-2025-35939)  

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている細工CMSのバージョンは 4.15.3 、より前の 、または 5.x5.7.5] より前の です。したがって、不変の想定される Web パラメーターの脆弱性の外部コントロールの影響を受けます

  - 細工された CMS は認証を必要とするリクエストをログインページにリダイレクトし、サーバー上の「/var/lib/php/sessions」にセッションファイルを生成します。このようなセッションファイルは「sess_[session_value]」という名前で、「[session_value]」は「Set-Cookie」応答ヘッダーでクライアントに提供されます。細工された CMS は、クライアントからリクエストされた戻り URL を、パラメーターをサニタイズせずに保存します。その結果、認証されていないクライアントがPHPコードなどの任意の値をサーバー上の既知のローカルファイルロケーションに導入できます。この問題に対処するために、Craft CMS バージョン 5.7.5 と 4.15.3 がリリースされました。CVE-2025-35939  

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Craft CMS installed on the remote host is prior to 4.15.3 or 5.x prior to 5.7.5. It is, therefore, affected by an external control of assumed-immutable web parameter vulnerability:

  - Craft CMS redirects requests that require authentication to the login page and generates a session file on   the server at '/var/lib/php/sessions'. Such session files are named 'sess_[session_value]', where '[session_value]' is   provided to the client in a 'Set-Cookie' response header. Craft CMS stores the return URL requested by the   client without sanitizing parameters. Consequently, an unauthenticated client can introduce arbitrary values,   such as PHP code, to a known local file location on the server. Craft CMS versions 5.7.5 and 4.15.3 have been   released to address this issue. (CVE-2025-35939)  

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434322	SCA: security update for craftcms/cms (GHSA-7vrx-9684-xrf2)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434322	SCA: security update for craftcms/cms (GHSA-7vrx-9684-xrf2)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
253648	craft CMS < 4.15.3 / 5.x < 5.7.5 Assumed-Immutable Web 參數的外部控制項	Nessus	Misc.	2025/8/22	2025/8/22	medium
253648	raft CMS < 4.15.3 / 5.x < 5.7.5 假设不可变的 Web 参数的外部控制	Nessus	Misc.	2025/8/22	2025/8/22	medium
253648	細工された CMS < 4.15.3 / 5.x < 5.7.5 Assumed-Immutable Web パラメーターの外部コントロール	Nessus	Misc.	2025/8/22	2025/8/22	medium
253648	Craft CMS < 4.15.3 / 5.x < 5.7.5 External Control of Assumed-Immutable Web Parameter	Nessus	Misc.	2025/8/22	2025/8/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium