自己認識されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin のインストールは、複数のクロスサイトスクリプティングの脆弱性による影響を受けます。細工されたテーブル名を使用して、次のページ/状態で問題を引き起こすことが可能です：

  - 細工された名前付きのテーブルの作成、あるいは細工されたテーブル名の Empty リンクおよび Drop リンクの使用による、Database Structure ページ。

  - 「Empty the table（TRUNCATE）」リンクおよび「Delete the table（DROP）」リンクの使用による、細工されたテーブルの Table Operations ページ。

  - 「Add Trigger」ポップアップを開いた際に、細工された名前を持つテーブルを含むデータベースの Triggers ページ。

  - 無効な定義を持つ、細工された名前のテーブルに対するトリガーを作成した場合。

  - 細工されたラベル名を持つ GIS データを視覚化した場合。

注意：バージョン 3.4.x は Database Structure ページでの問題のみの影響を受けるのに対して、バージョン 3.5.x は記載された全ての問題の影響を受けます。

検出

phpMyAdmin 3.4.x < 3.4.11.1/3.5.x < 3.5.2.2の複数のXSS（PMASA-2012-4）

low Nessus プラグイン ID 61659

変更ログが見つかりません