自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションのバージョンは、4.8.4より前の4.xです。したがって、複数の脆弱性の影響を受けます。- 任意のファイルの読み込みの脆弱性が変換機能にあります。認証されたリモートの攻撃者がこれを悪用し、任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2018-19968）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-19970）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.x < 4.8.4の複数の脆弱性（PMASA-2018-6）（PMASA-2018-8）

medium Nessus プラグイン ID 119601

バージョン 1.6