根据其自我报告的版本号，jQuery UI 的版本为 1.12.0 之前的版本。因此，它可能受到跨站脚本 (XSS) 漏洞的影响，这是由于 closeText 属性转义不当所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 WordPress 应用程序会受到一个跨站脚本 (XSS) 漏洞的影响，这是由于注释中的输入清理不足所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 5.6.40 的 5.6.x、低于 7.1.26 的 7.1.x、低于 7.2.14 的 7.2.x 或低于 7.3.1 的 7.3.x。因此，该应用程序受到多个漏洞影响：

 - 在 gd_interpolation.c 的 _gdContributionsAlloc 函数中存在一个整数下溢情形。未经验证的远程攻击者可通过与递减 u 变量相关的向量，造成不明影响。(CVE-2016-10166)

 - gdImageColorMatch 中存在一个基于堆的缓冲区溢出情形，这是由于未正确计算配置的缓冲区大小所致。攻击者可利用此问题，通过调用 imagecolormatch 函数，并以特制影像数据作为参数。(CVE-2019-6977)

 - 由于未正确验证输入数据，xmlrpc_decode 函数中存在基于堆的缓冲区过度读取。未经身份验证的远程攻击者可加以恶意利用，通过特制的要求，造成堆越界读取或释放后读取情形，进而可能导致系统全面遭到入侵。(CVE-2019-9020)

 - PHAR 扩展的 PHAR 读取函数中存在基于堆的缓冲区过度读取情形，这是由于未正确实现内存操作所致。未经身份验证的远程攻击者可加以恶意利用，通过诱骗用户在目标系统上解析特制的文件名称，来泄露敏感信息。(CVE-2019-9021)

 - dns_get_record 函数中存在越界读取错误，这是由于未正确分析 DNS 响应所致。未经身份验证的远程攻击者可利用此问题，通过特制的 DNS 回复，泄露内存内容。(CVE-2019-9022)

 - mbstring 正则表达式函数中存在多个基于堆的缓冲区过度读取实例，这是由于未正确实现内存操作所致。未经身份验证的远程攻击者可通过发送含有多字节序列的特制正则表达式来加以恶意利用，以造成允许攻击者全面入侵目标系统的情形。(CVE-2019-9023)

 - 由于未正确实现内存操作，xmlrpc_decode 函数中存在越界读取错误。未经身份验证的远程攻击者可加以恶意利用，通过恶意的 XMLRPC 服务器造成 PHP 读取分配区域之外的内存。(CVE-2019-9024)

 - 由于未正确实现内存操作，mb_split 函数中存在越界读取和写入错误。未经身份验证的远程攻击者可通过造成 PHP 执行具有负参数的 memcpy 函数加以恶意利用，造成缓冲区过度读取和过度写入情形，进而允许攻击者全面入侵系统。(CVE-2019-9025)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.3.2 的 7.3.x。- 因为会受到 dns_get_record 函数中存在的越界读取错误的影响，这是由于未正确分析 DNS 响应所致。未经身份验证的远程攻击者可利用此问题，通过特制的 DNS 回复，泄露内存内容。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 Joomla! 应用程序受到多个漏洞的影响：

 - 样本数据插件中缺少 ACL 检查会影响 Joomla 3.8.0 至 3.9.3 版

 - com_config JSON 处理程序中的 XSS 会影响 Joomla 3.2.0 至 3.9.3 版

 - item_title 布局中的 XSS 会影响 Joomla 3.0.0 至 3.9.3 版

 - 媒体表单字段中的 XSS 会影响 Joomla 3.0.0 至 3.9.3 版

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 不再受到支持，详见输出内联。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

2023 年 11 月后，远程主机上运行的 Drupal 安装不再受到支持。缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

根据其自我报告的版本号，MediaElement.js 的版本为 2.11.2 之前的版本。因此，它可能受到 flashmediaelement.swf 中跨站脚本漏洞的影响，远程攻击者可利用此漏洞，通过文件参数注入任意 Web 脚本或 HTML。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.1.27 的 7.1.x、低于 7.2.16 的 7.2.x 或低于 7.3.3 的 7.3.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 web 服务器上运行的 Drupal 实例为低于 8.5.11 的 8.5.x 版本，或低于 8.6.10 的 8.6.x 版本。因此，它受到一个远程代码执行漏洞影响，这是由于未正确审查非表单来源的数据所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在 ThinkPHP 5.0.x 的多个子系统中存在一个远程代码执行漏洞。此漏洞可能允许攻击者利用 ThinkPHP 站点上的多个攻击向量，可能导致该站点被完全破坏。

注意：此漏洞已使用活动检查进行了检测，应立即修复。

在 ThinkPHP 5.0.x 和 5.1.x 的多个子系统中存在一个远程代码执行漏洞。此漏洞可能允许攻击者利用 ThinkPHP 站点上的多个攻击向量，可能导致该站点被完全破坏。

注意：这是通过主动检查检测到的，应立即修复。

根据其自我报告的版本号，MediaElement.js 的版本为 2.21.1 之前的版本。因此，它可能受到 flashmediaelement.swf 中跨站脚本漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 Joomla! 应用程序受到多个漏洞的影响：

 - 各核心组件 URL 字段中的 XSS 会影响 Joomla 2.5.0 至 3.9.2 版

 - 浏览器端 mime-type 嗅探中的 XSS 会影响 Joomla 1.0.0 至 3.9.2 版

 - 覆盖全局配置的子设置的“No Filtering” textfilter 会影响 Joomla 2.5.0 至 3.9.2 版

 - 全局配置帮助 url 中的存储型 XSS 问题会影响 Joomla 2.5.0 至 3.9.2 版

 - core.js writeDynaList 中的 XSS 问题会影响 Joomla 2.5.0 至 3.9.2 版

 - 用于对象注入攻击的流包装 phar:// 通过 Joomla 2.5.0 影响 3.9.2

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Bootstrap 的版本为 3.4.1 之前的 3.x 或 4.3.1 之前的 4.x。因此，可能通过工具提示和弹出框插件的 data-template 属性，受到跨站脚本 (XSS) 漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.51。因此，根据版本说明，该应用程序受到以下漏洞的影响：

 - core 中的不明标头处理漏洞

 - mod_userdir 中的不明用户名漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.50。因此，根据版本说明，该应用程序受到以下漏洞的影响：

 - mod_alias 中的不明潜在路径遍历

 - core 中的不明释放后使用

 - mod_alias 中的不明路径遍历

 - core 中的不明释放后使用

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本是 2.4.17 或 2.4.18。因此，它受到适用于 HTTP/2 协议的模块中的拒绝服务漏洞影响，这是由于线程匮乏所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.35 的 2.4.x。- 通过发送最大的连续 SETTINGS 帧，可使 HTTP/2 连接不间断运行并且从不超时。此问题可遭到滥用，使服务器拒绝服务。此问题仅影响已启动 h2 协议的服务器。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.34 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

 - 通过特别构建 HTTP/2 请求，可将工作进程分配为长于所需的 60 秒，导致工作进程耗尽及拒绝服务。(CVE-2018-1333)

 - 通过特别构建 HTTP 请求，mod_md 质询处理程序将取消空指针引用并造成子进程段错误。这可用于造成服务器拒绝服务。(CVE-2018-8011)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 5.6.39 的 5.6.x、低于 7.0.33 的 7.0.x、低于 7.1.25 的 7.1.x、低于 7.2.13 的 7.2.x 或低于 7.3.0 的 7.3.x。因此，该应用程序受到多个漏洞影响：

 - imap_open 函数中有一个任意命令注入漏洞，产生该漏洞的原因是在将邮箱名称发送至 rsh 或 ssh 命令之前，对邮箱名称的筛选不当。经身份验证的远程攻击者可利用此漏洞，通过发送特制的 IMAP 服务器名称，在目标系统上执行任意命令。(CVE-2018-19518)

 - phar_parse_pharfile 函数中存在堆过度读取。未经身份验证的远程攻击者可利用此情况，在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。(CVE-2018-20783)

 - Windows 上存在空指针取消引用。未经身份验证的远程攻击者可利用此缺陷导致应用程序崩溃，并执行拒绝服务。(CVE-2018-19395)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.31 的 7.0.x 或低于 7.2.8 的 7.2.x。因而受到释放后使用任意代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 7.0.23 的 7.0.x 或低于 7.1.9 的 7.1.x。因而会在反序列化无效数组大小时受到堆释放后使用漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 版本为低于 5.6.37 的 5.6.x 或低于 7.1.20 的 7.1.x。因而会受到拒绝服务漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
98393	jQuery UI < 1.12.0 跨站脚本	medium
98392	WordPress 5.1.x < 5.1.1 跨站脚本	high
98391	WordPress 5.0.x < 5.0.4 跨站脚本	high
98390	WordPress 4.9.x < 4.9.10 跨站脚本	high
98389	WordPress 4.8.x < 4.8.9 跨站脚本	high
98388	WordPress 4.7.x < 4.7.13 跨站脚本	high
98387	WordPress 4.6.x < 4.6.14 跨站脚本	high
98386	WordPress 4.5.x < 4.5.17 跨站脚本	high
98385	WordPress 4.4.x < 4.4.18 跨站脚本	high
98384	WordPress 4.3.x < 4.3.19 跨站脚本	high
98249	WordPress 4.2.x < 4.2.23 跨站脚本	high
98248	WordPress 4.1.x < 4.1.26 跨站脚本	high
98247	WordPress 4.0.x < 4.0.26 跨站脚本	high
98246	WordPress 3.9.x < 3.9.27 跨站脚本	high
98245	PHP 5.6.x < 5.6.40 多个漏洞	critical
98244	PHP 7.1.x < 7.1.26 多个漏洞	critical
98243	PHP 7.2.x < 7.2.14 多个漏洞	critical
98242	PHP 7.3.x < 7.3.1 多个漏洞	critical
98241	PHP 7.3.x < 7.3.2 信息泄露	high
98240	Joomla! 3.0.x < 3.9.4 多个漏洞	high
98239	PHP 版本生命周期结束预先通知	info
98238	Drupal 版本生命周期结束预先通知	info
98237	MediaElement.js < 2.11.2 跨站脚本	medium
98236	PHP 7.1.x < 7.1.27 多个漏洞	critical
98235	PHP 7.2.x < 7.2.16 多个漏洞	critical
98234	PHP 7.3.x < 7.3.3 多个漏洞	critical
98589	Drupal 8.6.x < 8.6.10 远程代码执行漏洞	high
98588	Drupal 8.5.x < 8.5.11 远程代码执行漏洞	high
112565	ThinkPHP 5.0.x < 5.0.24 远程代码执行	critical
112564	ThinkPHP 5.0.x < 5.0.23/5.1.x < 5.1.31 远程代码执行	critical
112556	MediaElement.js < 2.21.1 跨站脚本	medium
98521	Joomla! 1.0.x < 3.9.3 多个漏洞	critical
112376	Bootstrap 4.x < 4.3.1 跨站脚本	medium
112375	Bootstrap 3.x < 3.4.1 跨站脚本	medium
112363	lighttpd < 1.4.51 多个漏洞	medium
112362	lighttpd < 1.4.50 多个漏洞	high
98917	Apache 2.4.17/2.4.18 mod_http2 拒绝服务	medium
98916	Apache 2.4.x < 2.4.35 拒绝服务	medium
98915	Apache 2.4.x < 2.4.34 多个漏洞	high
98884	PHP 7.3.x < 7.3.0 多个漏洞	high
98883	PHP 7.2.x < 7.2.13 多个漏洞	high
98882	PHP 7.1.x < 7.1.25 多个漏洞	high
98881	PHP 7.0.x < 7.0.33 多个漏洞	high
98880	PHP 5.6.x < 5.6.39 多个漏洞	high
98879	PHP 7.2.x < 7.2.8 在 EXIF 中释放后使用任意代码执行	critical
98878	PHP 7.0.x < 7.0.31 在 EXIF 中释放后使用任意代码执行	critical
98877	PHP 7.1.x < 7.1.9 堆释放后使用漏洞	critical
98876	PHP 7.0.x < 7.0.23 堆释放后使用漏洞	critical
98875	PHP 7.1.x < 7.1.20 exif_thumbnail_extract() DoS	high
98874	PHP 5.6.x < 5.6.37 exif_thumbnail_extract() DoS	high

检测

Web App Scanning 的 Component Vulnerability 系列

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

high

high

info

info

medium

critical

critical

critical

high

high

critical

critical

medium

critical

medium

medium

medium

high

medium

medium

high

high

high

high

high

high

critical

critical

critical

critical

high

high