自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.9.6より前の4.9.xもしくは5.0.3より前の5.0.xです。したがって、複数の脆弱性の影響を受けます。

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。（CVE-2020-26934）

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。（CVE-2020-26935）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.9.0 < 4.9.6 / 5.0.0 < 5.0.3複数の脆弱性（PMASA-2020-5、PMASA-2020-6）

critical Nessus プラグイン ID 144649

バージョン 1.6