自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.7.8より前の4.7.xです。4.3 以降のバージョンも影響を受けますが、現在はサポートされていません。したがって、db_central_columns.phpにおけるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.3.x < 4.7.8 XSS（PMASA-2018-1）

medium Nessus プラグイン ID 143262

バージョン 1.6