自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.7.7より前の4.7.xです。このため、クロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたURLをクリックするようユーザーを騙して、レコードの削除やテーブルのドロップ/切り捨てなどの危険なデータベース操作を実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.7.x < 4.7.7 XSRF（PMASA-2017-9）

high Nessus プラグイン ID 143253

変更ログが見つかりません