PHP 8.3.x < 8.3.33 複数の脆弱性 SQLI

critical Nessus プラグイン ID 331280

Language:

概要

リモート Web サーバーで実行されるバージョンの PHP は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている PHP のバージョンは、8.3.33 より前のバージョンです。したがって、バージョン 8.3.33のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 攻撃者が指定したパラメーターのバックスラッシュの不適切なエスケープにより、8.2.33 より前の 8.2.*、8.3.33 より前の 8.3.*、8.4.24 より前の 8.4.*、8.5.9 より前の 8.5.* の PHP バージョンで、マイナーな SQL インジェクションが可能になります。(CVE-2026-17543)

- 8.2.33 より前の 8.2.*、8.3.33 より前の 8.3.*、8.4.24 より前の 8.4.*、8.5.9 より前の 8.5.* の PHP バージョンで、phar アーカイブの循環シンボリックリンクが無限の再帰を引き起こし、C スタックを使い果たし、PHPプロセスをクラッシュする可能性があります。(CVE-2026-7260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。