根据其标题，远程主机上运行的 PHP 版本是低于 7.0.2 的 7.x。因此，该服务器受到多个漏洞的影响：

 - 处理背景颜色时，文件 gd_interpolation.c 的 gdImageRotateInterpolated() 函数中存在一个越界读取错误。远程攻击者可利用此错误，泄露内存内容或使应用程序崩溃。(CVE-2016-1903)

 - 在 exec.c 文件的 escapeshellarg() 和 escapeshellcmd() 函数中存在一个整数溢出情况，这是由于无法正确验证用户提供的字符串输入所致。远程攻击者可利用此情况造成基于堆的溢出，进而导致拒绝服务或执行任意代码。(CVE-2016-1904)

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。远程攻击者可利用此错误，取消引用已释放的内存，进而执行任意代码。

 - 文件 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函数中存在一个类型混淆缺陷。远程攻击者可利用此缺陷，泄露内存内容、使应用程序进程崩溃或造成其他影响。

 - 处理 WDDX 数据包反序列化时，文件 wddx.c 中存在一个类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

 - 处理极长的 HTTP 请求时，文件 fpm_log.c 的 fpm_log_write() 函数中存在一个不明缺陷。本地攻击者可利用此缺陷，通过访问日志文件取得敏感信息。

 - 处理请求时，因为 LSAPI 模块无法清除其在子进程中的密码，文件 lsapilib.c 中存在一个缺陷。远程攻击者可利用此缺陷，取得内存内容的访问权限，进而导致泄露敏感信息。

 - 因为无法正确审查通过多种不明参数传递的输入，文件 lsapilib.c 的 parseRequest() 函数中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.19 的 7.0.x。因此，该应用程序受到以下漏洞的影响：

 - 由于未阻止对字符串对象的更改而导致长度为负，在连接字符串时，文件 Zend/zend_string.h 的 zend_string_extend() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或其他可能的不明影响。(CVE-2017-8923)

 - 在分配大量内存时，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函数中存在一个内存分配问题。未经身份验证的远程攻击者可利用此问题，通过数组数据结构上构建的操作，造成拒绝服务情况。(CVE-2017-9119)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.16 的 7.0.x。因此，该应用程序受到以下漏洞的影响：

 - mysqli.c 中存在一个因内存泄露导致的拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题损毁应用程序。（BID 96300/PHP 错误 #73949）

 - 由于 DEP 违规，PHP-Win 客户端存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。（BID 96303/PHP 错误 #73876）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.15 的 7.0.x。因此，该应用程序受到以下漏洞的影响：

 - 存在远程代码执行漏洞，这是 unserialize() 函数中的释放后使用错误所致，使用 DateInterval 输入时会触发此漏洞。未经身份验证的远程攻击者可利用此问题，取消引用已释放的内存，进而导致拒绝服务或执行任意代码。(CVE-2015-2787)

 - 处理反序列化对象属性时，会触发释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求执行任意代码。(CVE-2016-7479)

 - 由于未正确验证反序列化对象，zend_hash.c 的 _zend_hash_init() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-5340)

 - exif.c 的 exif_convert_any_to_int() 函数中存在浮动指针异常缺陷，处理 TIFF 和 JPEG 图像标签时会触发此缺陷。未经身份验证的远程攻击者可利用此缺陷造成崩溃，进而导致拒绝服务情况。(CVE-2016-10158)

 - 处理 phar 存档时，phar.c 的 phar_parse_pharfile() 函数中存在整数溢出情况，这是验证不当所致。未经身份验证的远程攻击者可利用此缺陷造成崩溃，进而导致拒绝服务情况。(CVE-2016-10159)

 - phar.c 的 phar_parse_pharfile() 函数中存在差一溢出情况，这是未正确解析 phar 存档所致。未经身份验证的远程攻击者可利用此缺陷造成崩溃，进而导致拒绝服务情况。(CVE-2016-10160)

 - var_unserializer.c 的 finish_nested_data() 函数中存在越界读取错误，这是未正确验证反序列化数据所致。未经身份验证的远程攻击者可利用此错误造成崩溃，进而导致拒绝服务情况或内存内容泄露。(CVE-2016-10161)

 - wddx.c 的 php_wddx_pop_element() 函数中存在空指针取消引用缺陷，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷造成崩溃，进而导致拒绝服务情况。(CVE-2016-10162)

 - gd_io.c 中存在已签名的整数溢出情况，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 存在类型混淆缺陷，在特制的 GMP 对象反序列化过程中会触发。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。

 - 存在类型混淆缺陷，在反序列化 ZVAL 时会触发。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 由于未正确分析 phar 存档文件，phar_parse_pharfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。

 - 由于未正确验证图像，绑定 GD Graphics Library (LibGD) 中 gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函数内存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的图像造成进程崩溃。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.14 的 7.0.x。由于解码空布尔元素时，ext/wddx/wddx.c 的 php_wddx_push_element() 函数中发生内存损坏问题，因此受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.13 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

 - 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.12 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 文件 ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理大于 2GB 的字符串时，文件 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理大于 2GB 的字符串时，文件 ext/openssl/openssl.c 的 openssl_encrypt() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理通过 'scale' 参数传递的值时，文件 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理通过 'filename' 参数传递的负大小值时，文件 main/fopen_wrappers.c 的 php_resolve_path() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 由于缺失空检查，文件 ext/dom/document.c 的 dom_document_save_html() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - unserialize() 函数中存在释放后使用错误，允许未经身份验证的远程攻击者取消引用已释放的内存，从而导致执行任意代码。

 - 以等于或约等于 0x7fffffff 的值处理 'decimals' 和 'dec_point' 参数时，文件 ext/standard/math.c 的 number_format() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。

 - 由于未正确通过 'bundlename' 参数验证输入，文件 ext/intl/resourcebundle/resourcebundle_class.c 的 ResourceBundle::create 和 ResourceBundle::getLocales 方式及其各自的函数中存在基于堆的溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 由于未正确验证用户提供的输入，文件 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - ext/date/php_date.c 文件的 php_date_interval_initialize_from_hash() 函数在反序列化 DateInterval 对象时存在缺陷，允许未经身份验证的远程攻击者造成不明影响。

 - 由于允许将非对象用作秘钥，ext/spl/spl_observer.c 文件的 SplObjectStorage::unserialize() 函数中存在不明缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.11 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况，这是未能验证位域是否具有 UNSIGNED_FLAG 标志所致。未经身份验证的远程攻击者可利用此情况，通过特别构建的域元数据，造成拒绝服务情况。(CVE-2016-7412)

 - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413)

 - 文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误，这是未能确定 uncompressed_filesize 域是否足够大所致。未经身份验证的远程攻击者可利用此错误，通过特别构建的存档文件，造成拒绝服务情况。(CVE-2016-7414)

 - ICU4C 库中，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中，存在基于堆栈的缓冲区溢出情况，这是未正确限制提供给 Locale 类别的区域设置长度所致。未认证的远程攻击者可以通过对 MessageFormatter：：formatMessage（） 函数调用的长首参数利用这一点，导致拒绝服务状态。（CVE-2016-7416）

 - 文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷，这是反序列化 SplArray 时未正确验证返回值和数据类型所致。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417)

 - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418)

 - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.10 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - interface.c 的 curl_escape() 函数中存在一个溢出情况，这是由于不当处理过长字符串所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - zend_alloc.c 的 zend_mm_realloc_heap() 函数中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。

请注意，据报告该软件也受到其他漏洞影响，其在 7.0.13 版本尚未修复。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 7.0.1 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 由于在破坏数组时未正确清除指针，collator_sort_with_sort_keys() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2015-8616)

 - 由于未正确审查用户提供输入中的格式字符串说明符（例如 %s 和 %x），zend_throw_or_error() 函数中存在一个格式字符串缺陷。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2015-8617)

 - 由于尝试从操作系统密码安全伪随机数发生器 (CSPRING) 中读取随机字节失败，以不安全的方式返回密码 salt 生成方式，php_password_make_salt() 函数中存在一个缺陷。攻击者可利用此问题更容易地预测生成的密码 salt。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.9。因此，该服务器受到多个漏洞的影响：

 - 存在多种与使用包含空字节的路径名相关的缺陷。远程攻击者可以利用这些漏洞，通过结合“\\0”字符和安全文件扩展绕过访问限制。此缺陷之前已修复，但由于版本 5.4+ 中的回归而再次引入。（CVE-2006-7243、CVE-2015-4025）

 - 由于未正确验证用户提供的输入，ftp.c 中的 ftp_genlist() 函数中存在一个整数溢出条件。远程攻击者可利用此情况造成基于堆的缓冲区溢出，从而导致拒绝服务情况或者可能导致远程代码执行。(CVE-2015-4022)

 - 由于未正确处理 HTTP 请求中的 multipart/form-data，因此 rfc1867.c 的 multipart_buffer_headers() 函数中存在缺陷。远程攻击者可以利用此缺陷引发 CPU 资源消耗，从而导致拒绝服务。(CVE-2015-4024)

 - 由于在遇到“\\x00”字符时会截断路径名的 pcntl_exec 实现中存在缺陷，因此存在安全绕过漏洞。远程攻击者可利用此漏洞，通过构建的第一个参数绕过预期的扩展限制并执行任意文件。(CVE-2015-4026)

 - 由于未正确验证用户提供的输入，xsltprocessor.c 中的 xsl_ext_function_php() 函数中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。

请注意，扫描程序并未测试此问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.8。因此，该服务器受到多个漏洞的影响：

 - ext/opcache/zend_shared_alloc.c 文件中的 _zend_shared_memdup() 函数中存在不明释放后使用错误，允许未经身份验证的远程攻击者可借此造成不明影响。(CVE-2015-1351)

 - PostgreSQL 扩展中 pgsql.c 文件的 build_tablename() 函数中存在空指针取消引用缺陷，这是由于未验证表名称的标记提取所致。经过身份验证的远程攻击者可利用此问题，通过构建的表名称造成拒绝服务情况。(CVE-2015-1352)

 - 在 unserialize() 函数调用期间处理 phar 解析时，Phar 组件中存在缓冲区读取溢出错误，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2015-2783)

 - 文件 ext/phar/phar.c 中的 phar_parse_metadata() 函数中存在内存损坏问题，这是由于分析特别构建的 TAR 存档时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2015-3307)

 - 在处理 tar、zip 或 phar 等存档文件时，phar_internal.h 文件的 phar_set_inode() 函数中存在多个基于堆栈的缓冲区溢出情形。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2015-3329)

 - 处理管道化 HTTP 请求时，Apache2handler SAPI 组件中存在缺陷，未经身份验证的远程攻击者可利用此缺陷，造成拒绝服务情况或执行任意代码。(CVE-2015-3330)

 - 多个函数中都存在一个缺陷，这是由于处理或读取文件时未能检查路径中的空字节 (%00) 序列所致。未经身份验证的远程攻击者可向调用这些函数的应用程序提供特别构建输入，利用此问题绕过预期限制并泄露潜在的敏感信息。（CVE-2015-3411、CVE-2015-3412）

 - 文件 ext/soap/soap.c 的多个函数中存在一个类型混淆错误，会在调用 unserialize() 时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容，造成拒绝服务情况或执行任意代码。（CVE-2015-4599、CVE-2015-4600）

 - 文件 ext/soap/php_encoding.c、ext/soap/php_http.c 和 ext/soap/soap.c 中存在多个类型混淆错误，未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况，或执行任意代码。(CVE-2015-4601)

 - 文件 ext/standard/incomplete_class.c 的 __PHP_Incomplete_Class() 函数中存在类型混淆错误，未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或执行任意代码。(CVE-2015-4602)

 文件 Zend/zend_exceptions.c 内的 exception::getTraceAsString() 函数中存在一个类型混淆错误，远程攻击者可利用此错误执行任意代码。(CVE-2015-4603)

 - 由于捆绑的 libmagic 库（具体是在文件 softmagic.c 的 mget() 函数中）具有缺陷，因此存在拒绝服务漏洞。该函数未能维护某个指针关系。未经身份验证的远程攻击者可利用此问题，通过构建的字符串造成应用程序崩溃。(CVE-2015-4604)

 - 由于捆绑的 libmagic 库（具体是在文件 softmagic.c 的 mcopy() 函数中）具有缺陷，因此存在拒绝服务漏洞。函数未能正确处理超过“bytecnt”的偏移。未经身份验证的远程攻击者可利用此问题，通过构建的字符串造成应用程序崩溃。(CVE-2015-4605)

 - 当关闭数据库连接时，/ext/sqlite3/sqlite3.c 文件中的 sqlite3_close() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 在处理 __get() 函数调用时，文件 /Zend/zend_vm_def.h 的 ZEND_VM_HELPER_EX() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - ext/standard/http_fopen_wrapper.c 文件中的 php_stream_url_wrap_http_ex() 函数存在类型混淆错误，未经身份验证的远程攻击者可利用此错误执行任意代码。

 - ext/curl/interface.c 文件的 php_curl() 函数中存在释放后使用错误，未经身份验证的远程攻击者可利用此错误执行任意代码。

 - SPL 组件中存在释放后使用错误，尤其是 ext/spl/spl_observer.c 文件内的 spl_object_storage_get_gc() 函数中。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - /ext/ereg/regex/regcomp.c 文件中存在空指针取消引用缺陷，未经身份验证的远程攻击者可利用此错误造成拒绝服务情况。

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.7。因此，该服务器受到多个漏洞的影响：

 - 存在与函数“unserialize”相关的释放后使用错误，可允许远程攻击者执行任意代码。请注意，此问题源于对 CVE-2014-8142 的修复不完整。(CVE-2015-0231)

 - 由于未正确验证用户提供的输入，因而在 Henry Spencer regex 库的“regcomp”函数中存在整数溢出错误。攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2015-2305)

 - 由于未正确验证用户提供的输入，因而“_zip_cdir_new”函数中存在整数溢出错误。攻击者可使用构建的 ZIP 存档，利用此错误造成拒绝服务或执行任意代码。(CVE-2015-2331)

 - 由于在遇到空字节时 move_uploaded_file() 函数中的路径名称被截断而产生了缺陷，因此存在过滤器绕过漏洞。这允许远程攻击者通过构建的第二参数绕过预期扩展限制，并创建带有意外名称的文件。(CVE-2015-2348)

 - process_nested_data() 函数中存在一个释放后使用错误。这允许远程攻击者通过特别构建的反序列化调用来取消引用已释放的内存，从而导致执行任意代码。(CVE-2015-2787)

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.6。因此，该服务器受到多个漏洞的影响：

 - 由于未正确验证 glibc 函数 __nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 中用户提供的输入，因而 GNU C 库 (glibc) 中存在基于堆的缓冲区溢出缺陷。远程攻击者可利用此漏洞导致缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-0235)

 -“ext/date/php_date.c”脚本中的 php_date_timezone_initialize_from_hash() 函数存在一个释放后使用缺陷。攻击者可利用此缺陷访问敏感信息或造成链接到 PHP 的应用程序崩溃。(CVE-2015-0273)

 - 由于不当解析 XML 数据，PHP-FPM 组件中存在一个 XML 外部实体 (XXE) 缺陷。远程攻击者可利用此缺陷，通过特别构建的 XML 数据泄露敏感信息或造成拒绝服务。(CVE-2015-8866)

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.5。因此，该应用程序受到多个漏洞影响：

 - 当使用 nmap 处理以哈希字符 (#) 开头但缺少换行符的无效文件时，文件“cgi_main.c”中存在越界读取缺陷。远程攻击者可通过特别构建的 PHP 文件，利用此漏洞来泄露内存内容、造成拒绝服务或执行代码。CVE-2014-9427

 -“gd_gif_in.c”的 GetCode_() 函数中存在越界读取问题。这允许远程攻击者泄露内存内容。(CVE-2014-9709)

 - 由于未正确处理对象的序列化属性中的重复数字键，因此“var_unserializer.re”的 process_nested_data() 函数中存在一个释放后使用内存错误。远程攻击者可通过构建的反序列化方法调用，利用此漏洞执行任意代码。(CVE-2015-0231)

 -“exif.c”的 exif_process_unicode() 函数中存在缺陷，允许释放未初始化的指针。远程攻击者可通过 JPEG 图像中特别构建的 EXIF 数据，利用此漏洞造成拒绝服务或执行任意代码。(CVE-2015-0232)

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.4。因此，它受到“ext/standard/var_unserializer.re”的“process_nested_data”函数中存在释放后使用错误的影响，产生此错误的原因是对某一对象的已序列化属性内的重复密钥的处理不当。通过使用特别构建的对“unserialize”方法的调用，远程攻击者可利用此缺陷在系统上执行任意代码。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.36 的 5.6.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.34 的 5.6.x。因而会受到堆栈缓冲区溢出漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.32 的 5.6.x。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.31 的 5.6.x。因此，该应用程序受到以下漏洞的影响：

 在 pcre_jit_compile.c 文件中，compile_bracket_matchingpath() 函数的 PCRE 库中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的正则表达，造成链接至库的进程崩溃，导致拒绝服务情况。(CVE-2017-6004)

 - 处理特别构建的 GIF 文件时，在 gd_gif_in.c 文件中，gdImageCreateFromGifCtx() 函数的 GD 图像库 (LibGD) 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-7890)

 - 在 regexec.c 文件中，match_at() 函数的 Oniguruma 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误，泄露敏感内存内容或造成链接至库的进程崩溃。(CVE-2017-9224)

 - 在正则表达式编译期间，next_state_val() 函数的 Oniguruma 中存在越界写入错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-9226)

 - 在 utf8.c 文件中，mbc_enc_len() 函数的 Oniguruma 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误，泄露内存内容或造成链接至库的进程崩溃。(CVE-2017-9227)

 - 在正则表达式编译期间，bitset_set_range() 函数的 Oniguruma 中存在越界写入错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-9228)

 - 正则表达式编译期间，在 regexec.c 文件中，left_adjust_char_head() 函数的 Oniguruma 中存在无效的指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，造成链接至库的进程崩溃，进而导致拒绝服务情况。(CVE-2017-9229)

 - 在处理过大 POST 请求时，PHP 中存在拒绝服务情况。未经身份验证的远程攻击者可利用此情况耗尽可用 CPU 资源。(CVE-2017-11142)

 - 在解析空布尔标记时，PHP 中的文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在扩展无效释放错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-11143)

 - 在 crypto/evp/p_seal.c 文件中，EVP_SealInit() 函数的 OpenSSL 中存在缺陷，这是返回未记录值“-1”所致。未经身份验证的远程攻击者可利用此缺陷造成不明影响。(CVE-2017-11144)

 - 在 ext/date/lib/parse_date.c 中，php_parse_date() 函数的 PHP 中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-11145)

 - PHP 中的文件 ext/standard/var_unserializer.re 的 finish_nested_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - 由于未正确验证用户提供的输入，PHP 中的 INI 解析 API 内存在一字节溢出情况，尤其是在文件 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函数中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.30 的 5.6.x。因此，该应用程序受到以下漏洞的影响：

 - exif.c 的 exif_convert_any_to_int() 函数中存在浮动指针异常缺陷，处理 TIFF 和 JPEG 图像标签时会触发此缺陷。未经身份验证的远程攻击者可利用此缺陷造成崩溃，进而导致拒绝服务情况。(CVE-2016-10158)

 - 处理 phar 存档时，phar.c 的 phar_parse_pharfile() 函数中存在整数溢出情况，这是验证不当所致。未经身份验证的远程攻击者可利用此缺陷造成崩溃，进而导致拒绝服务情况。(CVE-2016-10159)

 - phar.c 的 phar_parse_pharfile() 函数中存在差一溢出情况，这是未正确解析 phar 存档所致。未经身份验证的远程攻击者可利用此缺陷造成崩溃，进而导致拒绝服务情况。(CVE-2016-10160)

 - var_unserializer.c 的 finish_nested_data() 函数中存在越界读取错误，这是未正确验证反序列化数据所致。未经身份验证的远程攻击者可利用此错误造成崩溃，进而导致拒绝服务情况或内存内容泄露。(CVE-2016-10161)

 - 由于未正确分析 phar 存档文件，phar_parse_pharfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。

 - 由于未正确验证图像，绑定 GD Graphics Library (LibGD) 中 gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函数内存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的图像造成进程崩溃。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.3。因此，它受到“ext/fileinfo/libmagic/readelf.c”文件的“donote”函数中的越界读取错误的影响，此错误可导致应用程序崩溃。

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.29 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在内存崩溃问题，在解码空布尔元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-9935)

 - ext/openssl/openssl.c 的 openssl_pbkdf2() 函数中存在缺陷，当处理过大密钥长度参数时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.28 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - parse_url() 函数中存在缺陷，这是返回错误主机所致。未经身份验证的远程攻击者可利用此缺陷造成多个影响，包括绕过身份验证或进行公开重定向和服务器端请求伪造攻击，这取决于如何应用该函数。

 - 在处理过长字符串时，ext/imap/php_imap.c 文件的 _php_imap_mail() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

 - 在处理过长字符串时，bzcompress() function 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 由于未正确验证行限制值，ext/gd/libgd/gd.c 文件中 gdImageAALine() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成越界内存读取或写入，进而导致拒绝服务情况、内存内容泄露或执行任意代码。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.27 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 文件 ext/simplexml/simplexml.c 的 SimpleXMLElement::asXML() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 由于未正确验证用户提供的输入，文件 ext/ereg/ereg.c 的 php_ereg_replace() 函数中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 处理大于 2GB 的字符串时，文件 ext/openssl/openssl.c 的 openssl_random_pseudo_bytes() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理大于 2GB 的字符串时，文件 ext/openssl/openssl.c 的 openssl_encrypt() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 由于未正确验证用户提供的输入，文件 ext/imap/php_imap.c 的 imap_8bit() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 处理通过 'scale' 参数传递的值时，文件 ext/bcmath/libbcmath/src/init.c 的 _bc_new_num_ex() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理通过 'filename' 参数传递的负大小值时，文件 main/fopen_wrappers.c 的 php_resolve_path() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 由于缺失空检查，文件 ext/dom/document.c 的 dom_document_save_html() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - unserialize() 函数中存在释放后使用错误，允许未经身份验证的远程攻击者取消引用已释放的内存，从而导致执行任意代码。

 - 由于未正确验证已编码数据的长度，文件 ext/mbstring/mbstring.c 的 mb_encode_*() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 处理字符串转换时，文件 ext/spl/spl_iterators.c 的 CachingIterator() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 以等于或约等于 0x7fffffff 的值处理 'decimals' 和 'dec_point' 参数时，文件 ext/standard/math.c 的 number_format() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。

 - 由于未正确通过 'bundlename' 参数验证输入，文件 ext/intl/resourcebundle/resourcebundle_class.c 的 ResourceBundle::create 和 ResourceBundle::getLocales 方式及其各自的函数中存在基于堆的溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 由于未正确验证用户提供的输入，文件 ext/pcre/php_pcre.c 的 php_pcre_replace_impl() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.26 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 终结反序列化对象时，ext/standard/var_unserializer.re 中存在缺陷，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷，通过引用部分构建对象的反序列化调用，损坏内存，从而导致拒绝服务情况。(CVE-2016-7411)

 - 文件 ext/mysqlnd/mysqlnd_wireprotocol.c 的 php_mysqlnd_rowp_read_text_protocol_aux() 函数中存在堆缓冲区溢出情况，这是未能验证位域是否具有 UNSIGNED_FLAG 标志所致。未经身份验证的远程攻击者可利用此情况，通过特别构建的域元数据，造成拒绝服务情况。(CVE-2016-7412)

 - 反序列化记录集元素时，文件 ext/wddx/wddx.c 的 wddx_stack_destroy() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7413)

 - 文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在越界访问错误，这是未能确定 uncompressed_filesize 域是否足够大所致。未经身份验证的远程攻击者可利用此错误，通过特别构建的存档文件，造成拒绝服务情况。(CVE-2016-7414)

 - ICU4C 库中，尤其是文件 common/locid.cpp 的 msgfmt_format_message() 函数中，存在基于堆栈的缓冲区溢出情况，这是未正确限制提供给 Locale 类别的区域设置长度所致。未认证的远程攻击者可以通过对 MessageFormatter：：formatMessage（） 函数调用的长首参数利用这一点，导致拒绝服务状态。（CVE-2016-7416）

 - 文件 ext/spl/spl_array.c 的 spl_array_get_dimension_ptr_ptr() 函数中存在缺陷，这是反序列化 SplArray 时未正确验证返回值和数据类型所致。未经身份验证的远程攻击者可利用此问题，通过特制的序列化数据造成拒绝服务情况。(CVE-2016-7417)

 - 处理错误的布尔元素时，文件 ext/wddx/wddx.c 的 php_wddx_push_element() 函数中存在越界读取错误，导致错误处理 wddx_deserialize() 调用。未经身份验证的远程攻击者可利用此错误，通过特别构建的 wddxPacket XML 文档，造成拒绝服务情况。(CVE-2016-7418)

 - 处理签名验证时，文件 ext/phar/tar.c 的 phar_parse_tarfile() 函数中存在越界访问错误。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 由于未正确验证特定输入，处理 CSV 域长度时，fgetcsv() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/standard/string.c 的 wordwrap() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/standard/file.c 的 fgets() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

 - 由于未正确验证特定输入，文件 ext/xml/xml.c 的 xml_utf8_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 处理未初始化的缩略图数据时，文件 ext/exif/exif.c 的 exif_process_IFD_in_TIFF() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.25 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 在 var_unserializer.c 的 object_common2() 函数中，存在一个在反序列化期间处理对象时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 在 snmp.c 的 php_snmp_parse_oid() 函数中存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。

 - 在 gd_topal.c 的 select_colors() 函数中存在一个处理颜色数时触发的整数截断缺陷。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致执行任意代码。

 - 在 ereg.c 的 sql_regcase() 函数中存在一个溢出情况，这是由于不当处理过长字符串所致。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个在处理 Base64 二进制值期间触发的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 wddx.c 的 php_wddx_pop_element() 函数中，存在一个不明的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 base64.c 的 php_base64_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。

 - 在 wddx.c 的 php_wddx_deserialize_ex() 函数中，存在一个在处理无效 XML 内容期间发生的空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 quot_print.c 的 hp_quot_print_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出情况，从而导致执行任意代码。

 - 在 var.c 的 unserialize() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。

 - 在 ftp_fopen_wrapper.c 的 php_ftp_fopen_connect() 函数中，存在一个缺陷，即使已请求安全方法，仍允许中间人攻击者静默降级至常规 FTP。

 - 在 wddx.c 的 php_wddx_process_data() 函数中，存在一个反序列化无效 dateTime 值时发生的缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 在 exif.c 的 exif_process_IFD_in_TIFF() 函数中，存在一个处理 TIFF 图像内容时发生的缺陷。未经身份验证的远程攻击者可利用此问题泄露内存内容。

 - 在 url.c 的 php_url_encode() 函数中，存在一个处理过长字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 uuencode.c 的 php_uuencode() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 bz2.c 的 bzdecompress() 函数中，存在一个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 gd.c 的 imagegammacorrect() 函数中，存在一个处理负 gamma 值时发生的索引缺陷。未经身份验证的远程攻击者可利用此问题，将 NULL 写入至任意内存位置，从而导致拒绝服务情况或执行任意代码。

 - 在 interface.c 的 curl_escape() 函数中，存在一个处理过长转义字符串时发生的整数溢出情况。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。

 - 在 session.c 中存在一个处理会话名称时发生的不明缺陷。未经身份验证的远程攻击者可利用此问题，将任意数据注入会话。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.24 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 存在一个中间人漏洞（称为“httpoxy”），这是由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385)

 - ext/bz2/bz2.c 文件的 php_bz2iop_read() 函数中存在一个溢出情况，这是由于不当处理错误情况所致。未经身份验证的远程攻击者可利用此问题，通过构建的请求执行任意代码。(CVE-2016-5399)

 - GD Graphics Library (libgd) 中存在一个缺陷（具体而言是在 gd_interpolation.c 文件的 gdImageScaleTwoPass() 函数中），这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6207)

 - Zend/zend_virtual_cwd.c 文件的 virtual_file_ex() 函数中存在一个整数溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6289)

 - 处理“var_hash”销毁时 ext/session/session.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6290)

 - ext/exif/exif.c 文件的 exif_process_IFD_in_MAKERNOTE() 函数中存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2016-6291)

 - ext/exif/exif.c 文件的 exif_process_user_comment() 函数中存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-6292)

 - ext/intl/locale/locale_methods.c 文件的 locale_accept_from_http() 函数中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误造成拒绝服务情况或泄露内存内容。（CVE-2016-6293、CVE-2016-6294）

 - 在反序列化用户提供的输入期间，处理垃圾收集时，ext/snmp/snmp.c 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-6295)

 - simplestring.c 文件的 simplestring_addn() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6296)

 - ext/zip/zip_stream.c 文件的 php_stream_zip_opener() 函数中存在一个整数溢出情况，这是由于处理 zip 流时不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-6297)

 - 处理透明颜色时 GD Graphics Library (libgd) 中存在一个越界读取错误（具体而言是在 gd_interpolation.c 文件的 gdImageScaleBilinearPalette() 函数中）。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - ext/mcrypt/mcrypt.c 文件的 mdecrypt_generic() 函数中存在一个基于堆的缓冲区溢出情况，这是由于不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - GD Graphics Library (libgd) 的 gdImageColorTransparent() 函数中存在一个空写入缺陷，这是由于不当处理负透明颜色所致。远程攻击者可利用此问题来泄露内存内容。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.23 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 ext/phar/phar_object.c 文件的 phar_extract_file() 函数中存在一个无效释放缺陷，其允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-4473)

 - 文件 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5766)

 - 文件 ext/gd/libgd/gd.c 中的 gdImagePaletteToTrueColor() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5767)

 - 处理失败的回调执行时， 文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5768)

 - 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是由于处理数据值时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5769)

 - 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-5770)

 - 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5771)

 - 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5772)

 - 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5773)

 - 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经身份验证的远程攻击者造成拒绝服务或泄露内存内容。

 - 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 文件 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.22 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - ext/gd/libgd/gd_interpolation.c 文件中的 _gdContributionsCalc() 函数存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成链接至库的进程崩溃。(CVE-2013-7456)

 - ext/intl/locale/locale_methods.c 文件的 get_icu_value_internal() 函数中存在一个越界读取错误，此错误是因不当处理用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成链接至库的进程崩溃。(CVE-2016-5093)

 - ext/standard/html.c 文件中的 php_html_entities() 与 php_filter_full_special_chars() 函数存在一个整数溢出情况，此情况是因不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-5094)

 - ext/standard/file.c 文件中存在一个因不当验证用户提供的输入而导致的整数下溢情况。未经身份验证的远程攻击者可利用此问题造成空写入，进而导致链接至库的进程崩溃。(CVE-2016-5096)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.21 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - GD Graphics Library（文件 gd_gd2.c 内）存在符号错误，这是由于处理压缩的 GD2 数据时，不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此错误造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-3074)

 - 处理 zif_grapheme_stripos() 函数中的负偏移时，ext/intl/grapheme/grapheme_string.c 文件内存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。

 - 处理反向范围时，ext/bcmath/bcmath.c 文件内的 php_str2num() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理 exif 标头时，文件 xt/exif/exif.c 内的 exif_read_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。

 - 处理特别构建的 XML 内容时，文件 ext/xml/xml.c 内的 xml_parse_into_struct() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.20 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - finfo_open() 函数中存在一个缓冲区过度写入情形，这是由于未正确验证 magic 文件所致。未经身份验证的远程攻击者可利用此问题，通过构建的文件，造成拒绝服务或执行任意代码。

 - 文件 ext/snmp/snmp.c 中的 php_snmp_error() 函数存在一个缺陷，该缺陷会在处理格式字符串说明符时触发。未经身份验证的远程攻击者可利用此问题，通过特制的 SNMP 对象，造成拒绝服务，或是执行任意代码。

 - 处理 phar 文件名的路径时存在一个无效的内存写入错误，允许攻击者造成不明影响。

 - 处理负参数值时，文件 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函数存在一个缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 文件 ext/standard/url.c 中的 php_raw_url_encode() 函数存在一个整数溢出情况，这是由于未正确验证使用者提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.2。因此，该应用程序受到以下漏洞的影响：

 - “mkgmtime”函数中存在缓冲区溢出错误，可导致应用程序崩溃或任意代码执行。(CVE-2014-3668)

 -“unserialize”函数中存在整数溢出错误，可能导致拒绝服务攻击。请注意，这仅影响 32 位实例。(CVE-2014-3669)

 - “exif_thumbnail”函数中存在堆损坏错误，可导致应用程序崩溃或任意代码执行。(CVE-2014-3670)

 - cURL 扩展的“ext/curl/interface.c”文件和 NULL 选项处理中存在输入验证错误，可导致信息泄露。（错误 #68089）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.19 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 处理 XML 数据时，文件 ext/wddx/wddx.c 的 php_wddx_pop_element() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此错误，通过特别构建的 XML 数据取消引用已释放的内存，进而导致任意代码执行。(CVE-2016-3141)

 - 文件 ext/phar/zip.c 的 phar_parse_zipfile() 函数中存在一个越界读取错误，其允许未经身份验证的远程攻击者造成拒绝服务，或取得敏感信息的访问权限。(CVE-2016-3142)

 - ext/xsl/xsltprocessor.c 文件的 xsl_ext_function_php() 函数中存在一个空指针取消引用缺陷，可允许未经身份验证的远程攻击者造成拒绝服务。

 - sapi/cli/php_cli_server.c 文件中存在一个缺陷，这是由于内置 HTTP 服务器未正确限制文件请求所致。未经身份验证的远程攻击者可利用此缺陷访问任意文件。

 - 在更新已缓存到当前工作目录的已缓存目录名称时，Zend Opcache 存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。

 - Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 文件内存在一个空指针取消引用缺陷，会允许未经认证的远程攻击者造成拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.18 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - Perl-Compatible Regular Expressions (PCRE) 库受到多个漏洞影响，这些漏洞与正则表达式、子例程调用和二进制文件有关。远程攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或造成其他不明影响。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

 - escapeshellcmd() 和 escapeshellarg() 函数的 ext/standard/exec.c 文件中存在一个缺陷，造成此缺陷的原因是字符串中的空字节被程序截断。远程攻击者可利用此漏洞绕过限制。

 - stream_get_meta_data() 函数的 ext/standard/streamsfuncs.c 文件中存在一个缺陷，造成此缺陷的原因是无法限制将用户提供的数据写入尚未设置的字段。远程攻击者可借此伪造函数的输出，进而导致插入恶意的元数据。

 - 反序列化 WDDX 数据包时，php_wddx_pop_element() 函数的 ext/wddx/wddx.c 文件中存在一个类型混淆错误。远程攻击者可以利用此错误造成不明影响。

 - PharFileInfo::getContent() 方法的 ext/phar/phar_object.c 文件中存在一个缺陷，造成此缺陷的原因是使用未初始化内存导致不当验证用户提供的输入。远程攻击者可利用此缺陷造成内存损坏，从而导致拒绝服务或执行任意代码。

 - 解析特别构建的 TAR 文件的元数据时，phar_tar_setupmetadata() 函数的 ext/phar/tar.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。

 - iptcembed() 函数的 ext/standard/iptc.c 文件中存在整数溢出，造成此漏洞的原因是不当验证用户提供的输入。远程攻击者可借此造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。

 - phar_parse_tarfile() 函数的 ext/phar/tar.c 文件中存在溢出，造成此漏洞的原因是解压缩 TAR 文件时不当验证用户提供的输入。远程攻击者可借此造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.14 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - ext/phar/util.c 的 phar_get_fp_offset() 函数中存在空指针取消引用缺陷，当其指向不存在的文件时就会触发此缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - ext/phar/dirstream.c 中的 phar_make_dirstream() 函数中存在一个未初始化指针缺陷，该缺陷在处理形式为正斜线的 zip 条目文件名时触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.13 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 存在多个与 unserialize() 函数相关的释放后使用内存错误，远程攻击者可利用这些错误执行任意代码。(CVE-2015-6834)

 - 存在与 php_var_unserialize() 函数相关的一个释放后使用内存错误。远程攻击者可以使用构建的序列化字符串，利用此错误执行任意代码。(CVE-2015-6835)

 - 由于未正确验证标头字段，存在一个与 serialize_function_call() 函数相关的类型混淆错误，远程攻击者可利用此错误造成不明影响。(CVE-2015-6836)

 - 由于未正确验证 libxslt 库的输入，XSLTProcessor 类中存在一个缺陷，远程攻击者可利用此缺陷造成不明影响。（CVE-2015-6837、CVE-2015-6838）

 - 由于未正确审查用户提供的输入，php_zip.c 文件中的 php_zip_extract_file() 函数中存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷在限制路径之外创建任意目录。

 - 由于未正确审查用户提供的输入，php_spl.c 文件中的 spl_autoload() 函数中存在一个空指针取消引用缺陷。未经身份验证的远程攻击者可利用此漏洞导致 PHP 应用程序崩溃。

 - 由于未正确审查用户提供的输入，parse_ini_file() 和 parse_ini_string() 函数中存在一个缺陷。未经身份验证的远程攻击者可利用此漏洞导致 PHP 应用程序崩溃。

 - 由于未正确审查用户提供的输入，CLI SAPI Web Server 中存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷来访问限制路径之外的任意文件。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.12 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 - 由于未正确审查对 unserialize() 函数的输入,文件 spl_dllist.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象取消引用释放的内存，从而执行任意代码。

 - 由于未正确审查对 unserialize() 函数的输入,文件 spl_observer.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplObjectStorage 对象取消引用释放的内存，从而执行任意代码。

 - 由于未正确审查对 unserialize() 函数的输入,文件 spl_array.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplArrayObject 对象取消引用释放的内存，从而执行任意代码。

 由于在递归方法调用期间未正确使用函数 unserialize()，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。

 由于函数 unserialize() 和 __toString() 的类型检查不充分，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致空指针取消引用或执行意外方法，从而导致使用 PHP 的应用程序崩溃。

 由于未能正确审查用户提供的输入，文件 phar_object.c 中存在路径遍历缺陷。攻击者可利用此缺陷写入任意文件。

 处理 zend_hash_get_current_key 或“Z*”调用时，文件 php_http.c 的 _call() 方法中存在多种类型混淆缺陷。攻击者可利用此缺陷泄露内存内容或导致使用 PHP 的应用程序崩溃。

 由于未正确审查对 unserialize() 函数的输入，文件 spl_array.c 中存在一个悬摆指针错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象，获取对释放指针的控制从而执行任意代码。

 - 由于通过 imagefilltoborder() 函数未正确处理包含较大负坐标的图像，文件 gd.c 中存在缺陷。攻击者可利用此缺陷造成堆栈溢出，进而导致使用 PHP 的应用程序崩溃。

 - 当 odbc_fetch_array() 函数处理定义为 NVARCHAR(MAX) 的列时，文件 php_odbc.c 中存在缺陷。攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。

 文件 openssl.c 中的 openssl_random_pseudo_bytes() 函数生成的数字随机程度不足。攻击者可利用此漏洞更轻松地预测结果，从而执行进一步攻击。

 - 由于未正确验证用户提供的输入，spl_observer.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。

 由于未能正确验证通过标头字段传递的输入，soap.c 的 serialize_function_call() 函数中存在类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。

 - 反序列化用户提供的输入期间，spl_dllist.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。

 - 由于未正确验证用户提供的输入，gmp.c 中的 gmp_unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。

 zend_hash.c 的 zend_hash_compare() 函数中存在比较数组时将会触发的整数截断缺陷。远程攻击者可利用此缺陷导致比较期间无法正确匹配数组。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.11。因此，该服务器受到多个漏洞的影响：

 - 存在名为“BACKRONYM”的安全功能绕过漏洞，原因是在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求。中间人攻击者可利用此缺陷迫使客户端降级至未加密连接，允许攻击者泄露数据库数据或操纵数据库查询。(CVE-2015-3152)

 - 由于在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求，PHP Connector/C 组件中存在一个缺陷。中间人攻击者可利用此缺陷将连接降级为预期的普通 HTTP。(CVE-2015-8838) - spl_recursive_it_move_forward_ex() 函数中存在释放后使用错误。攻击者可利用此错误取消引用已经释放的内存，从而可能允许执行任意代码。

 - sqlite3SafetyCheckSickOrOk() 函数中存在释放后使用错误。攻击者可利用此错误取消引用已经释放的内存，从而可能允许执行任意代码。

 - 启用延迟变量替换时，不会将“!”字符视为特殊字符。函数 escapeshellcmd() 和 escapeshellarg() 未能正确审查包含“!”的参数。攻击者可利用此缺陷执行任意命令。

 - zend_vm_execute.h 中存在一个双重释放缺陷，原因是对特定代码处理不当。攻击者可利用此缺陷造成 PHP 应用程序崩溃，从而导致拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.10。因此，该服务器受到多个漏洞的影响：

 - 由于未正确验证用户提供的 compile_branch() 和 pcre_compile2() 函数的输入，在捆绑的 Perl 兼容正则表达式 (PCRE) 库中存在多个堆缓冲区溢出条件。远程攻击者可以利用这些条件造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。（CVE-2015-2325、CVE-2015-2326）

 - 由于未正确处理合并序列名称中的引号，在捆绑的 SQLite 组件中存在一个拒绝服务漏洞。远程攻击者可以利用此漏洞进行未初始化内存访问，从而导致拒绝服务。(CVE-2015-3414)

 - 由于未正确实现 vdbe.c 的 sqlite3VdbeExec() 函数中的比较运算符，在捆绑的 SQLite 组件中存在一个拒绝服务漏洞。远程攻击者可以利用此漏洞引发无效的自由操作，从而导致拒绝服务。(CVE-2015-3415)

 - 由于在 printf.c 的 sqlite3VXPrintf() 函数中进行浮点转换时未正确处理精度和宽度值，因而在捆绑的 SQLite 组件中存在一个拒绝服务漏洞。远程攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-3416)

 - 由于处理或读取文件时多个扩展中检查路径的空字节失败，因此存在一个安全绕过漏洞。远程攻击者可以利用此漏洞，通过结合“\\0”字符和安全文件扩展绕过访问限制。(CVE-2015-4598)

 - 由于 exec.c 的 php_escape_shell_arg() 函数中存在一个缺陷，因此存在一个任意命令注入漏洞。远程攻击者可以利用此漏洞，通过 escapeshellarg() PHP 方法注入任意操作系统命令。(CVE-2015-4642)

 由于没有正确验证用户提供的输入，ftp.c. 的 ftp_genlist() 函数中存在堆缓冲区溢出条件。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-4643) - 由于 pgsql.c 的 build_tablename() 函数中存在一个空指针取消引用缺陷，因此存在一个拒绝服务漏洞。经过身份验证的远程攻击者可利用此漏洞导致应用程序崩溃。(CVE-2015-4644)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题栏，远程主机上安装的 PHP 5.6.x 版本低于 5.6.1。因此，它受到与“post_handler.c”中的函数“add_post_var”、输入过滤器及“efree”函数相关的错误影响。释放“ksep”变量的输入过滤器也可造成不正确的“efree”调用。这些问题可允许任意代码执行。

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上安装的 PHP 版本是开发版本 5.6.0。因此，当处理畸形 CDF 文件时，它受到“fileinfo”扩展的“libmagic”库中空指针取消引用错误的影响。远程攻击者可通过向主机上传特别构建的 CDF 文件来造成拒绝服务。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

 - 作者可以修改元数据以删除未被授权的文件。

 - 作者可以通过特别构建的输入内容创建未经授权类型的帖子。

 - 投稿者可能会以导致 PHP 对象注入的方式特制元数据。

 - 投稿者可编辑来自更高特权用户的新注释，可能导致跨站脚本。

 - 搜索引擎可将用户激活屏幕编入索引，从而导致敏感信息泄露。

 - Apache 托管的网站上的作者可上传绕过 MIME 验证的特别构建的文件，从而导致跨站脚本。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
98842	PHP 7.x < 7.0.2 多个漏洞	critical
98841	PHP 7.0.x < 7.0.19 多个漏洞	critical
98840	PHP 7.0.x < 7.0.16 多个漏洞	critical
98839	PHP 7.0.x < 7.0.15 多个漏洞	critical
98838	PHP 7.0.x < 7.0.14 php_wddx_push_element() 函数空布尔元素解码 RCE	critical
98837	PHP 7.0.x < 7.0.13 多个漏洞	high
98836	PHP 7.0.x < 7.0.12 多个漏洞	critical
98835	PHP 7.0.x < 7.0.11 多个漏洞	critical
98834	PHP 7.0.x < 7.0.10 多个漏洞	critical
98833	PHP 7.0.x < 7.0.1 多个漏洞	critical
98832	PHP 5.6.x < 5.6.9 多个漏洞	critical
98831	PHP 5.6.x < 5.6.8 多个漏洞	critical
98830	PHP 5.6.x < 5.6.7 多个漏洞	critical
98829	PHP 5.6.x < 5.6.6 多个漏洞 (GHOST)	critical
98828	PHP 5.6.x < 5.6.5 多个漏洞	critical
98827	PHP 5.6.x < 5.6.4 process_nested_data() RCE	critical
98826	PHP 5.6.x < 5.6.36 多个漏洞	high
98825	PHP 5.6.x < 5.6.34 堆栈缓冲区溢出	critical
98823	PHP 5.6.x < 5.6.32 多个漏洞	critical
98822	PHP 5.6.x < 5.6.31 多个漏洞	critical
98821	PHP 5.6.x < 5.6.30 多个 DoS	critical
98820	PHP 5.6.x < 5.6.3 donote DoS	medium
98819	PHP 5.6.x < 5.6.29 多个漏洞	critical
98818	PHP 5.6.x < 5.6.28 多个漏洞	high
98817	PHP 5.6.x < 5.6.27 多个漏洞	critical
98816	PHP 5.6.x < 5.6.26 多个漏洞	critical
98815	PHP 5.6.x < 5.6.25 多个漏洞	critical
98814	PHP 5.6.x < 5.6.24 多个漏洞 (httpoxy)	critical
98813	PHP 5.6.x < 5.6.23 多个漏洞	critical
98812	PHP 5.6.x < 5.6.22 多个漏洞	high
98811	PHP 5.6.x < 5.6.21 多个漏洞	critical
98810	PHP 5.6.x < 5.6.20 多个漏洞	critical
98809	PHP 5.6.x < 5.6.2 多个漏洞	critical
98808	PHP 5.6.x < 5.6.19 多个漏洞	critical
98807	PHP 5.6.x < 5.6.18 多个漏洞	critical
98806	PHP 5.6.x < 5.6.14 多个漏洞	high
98805	PHP 5.6.x < 5.6.13 多个漏洞	critical
98804	PHP 5.6.x < 5.6.12 多个漏洞	high
98803	PHP 5.6.x < 5.6.11 多个漏洞 (BACKRONYM)	critical
98802	PHP 5.6.x < 5.6.10 多个漏洞	critical
98801	PHP 5.6.x < 5.6.1 add_post_var() 代码执行	critical
98800	PHP 5.6.0 开发版本 CDF 文件空指针取消引用 DoS	high
98383	WordPress 3.7.x < 3.7.28 多个漏洞	critical
98382	WordPress 3.8.x < 3.8.28 多个漏洞	critical
98381	WordPress 3.9.x < 3.9.26 多个漏洞	critical
98380	WordPress 4.0.x < 4.0.25 多个漏洞	critical
98379	WordPress 4.1.x < 4.1.25 多个漏洞	critical
98378	WordPress 4.2.x < 4.2.22 多个漏洞	critical
98377	WordPress 4.3.x < 4.3.18 多个漏洞	critical
98376	WordPress 4.4.x < 4.4.17 多个漏洞	critical

检测

Web App Scanning 的 Component Vulnerability 系列

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

medium

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical