There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CakePHP is a rapid development framework for PHP. In versions 4.5.11 and earlier, 4.6.0 through 4.6.3,
    5.0.0 through 5.1.6, 5.2.0 through 5.2.12, and 5.3.0 through 5.3.5, View::_getElementFileName() does not
    check that the resolved element path is within the application/plugin view template paths. When element
    names are created with specifically crafted user-supplied data this weakness can be leveraged to include
    other PHP files on the server. Patched releases are available in 5.3.6, 5.2.13, 5.1.7, 4.6.4, and 4.5.11.
    (CVE-2026-48820)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CakePHP 是 PHP 的快速开发框架。在版本和更早版本4.5.11中，4.6.0通过 4.6.3、 5.1.65.0.0 through 、 5.2.125.2.05.3.0 和 through 5.3.5，View：：_getElementFileName（） 不检查解析的元素路径是否在应用程序/插件视图模板路径中。如果元素名称是使用特别构建的用户提供的数据创建的，则可利用此漏洞来包括服务器上的其他 PHP 文件。修补版本有 5.3.6、 5.2.13、 5.1.7和 4.6.44.5.11。
    (CVE-2026-48820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CakePHP是PHP的快速開發框架。在更早版本中4.5.11，4.6.0透過 4.6.3、 5.1.65.0.0 through 、 5.2.05.2.12through 和 5.3.0 through 5.3.5，View：：_getElementFileName（） 不會檢查解析的元素路徑是否在應用程式/外掛程式檢視範本路徑內。當使用特製的使用者提供資料建立元素名稱時，可以利用此弱點在伺服器上包含其他 PHP 檔案。修補版本可在 、 、 4.5.114.6.45.1.75.2.13和 中找到。5.3.6
    (CVE-2026-48820)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CakePHP は、PHP 用の迅速な開発フレームワークです。バージョン 4.5.11 以前、 4.6.0 から 4.6.3、 5.0.0 から 5.1.6、 5.2.0 から 5.2.12、 5.3.0 から 5.3.5 では、View::_getElementFileName() は、解決された要素パスがアプリケーション/プラグインビューテンプレートパス内にあるかどうかをチェックしません。要素名が特別に細工されたユーザー指定のデータで作成されると、この弱点が利用されて、サーバー上の他の PHP ファイルがインクルードされる可能性があります。パッチ適用リリースは、 5.3.6、 5.2.13、 5.1.7、 4.6.4、 4.5.11 で利用可能です。
    (CVE-2026-48820)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CakePHP is a rapid development framework for PHP. In versions 4.5.11 and earlier, 4.6.0 through 4.6.3,     5.0.0 through 5.1.6, 5.2.0 through 5.2.12, and 5.3.0 through 5.3.5, View::_getElementFileName() does not     check that the resolved element path is within the application/plugin view template paths. When element     names are created with specifically crafted user-supplied data this weakness can be leveraged to include     other PHP files on the server. Patched releases are available in 5.3.6, 5.2.13, 5.1.7, 4.6.4, and 4.5.11.
    (CVE-2026-48820)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444069	SCA: security update for cakephp/cakephp (GHSA-wpvj-hjcr-h3p2)	Tenable Cloud Security	SCA Checks	2026/6/27	2026/7/2	medium
444069	SCA: security update for cakephp/cakephp (GHSA-wpvj-hjcr-h3p2)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/27	2026/7/2	medium
339434	Linux Distros 未修补的漏洞：CVE-2026-48820	Nessus	Misc.	2026/8/25	2026/9/23	medium
339434	Linux Distros 未修補弱點：CVE-2026-48820	Nessus	Misc.	2026/8/25	2026/9/23	medium
339434	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48820	Nessus	Misc.	2026/8/25	2026/9/23	medium
339434	Linux Distros Unpatched Vulnerability : CVE-2026-48820	Nessus	Misc.	2026/8/25	2026/9/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium