自己識別されたバージョン番号によると、リモート Web サーバーにホストされている phpMyAdmin 3.5.x は 3.5.3 より前で、複数の脆弱性の影響を受けます：
 
 - トリガー、イベント、手順を細工された名前で作成し、修正する際に、ユーザーがクロスサイトスクリプティング（XSS）攻撃を発生させる可能性があります。

- 非 SSL サイトからバージョン情報をフェッチする際に、中間者（MITM）攻撃が実行される可能性があります。
 現在の phpMyAdmin バージョンについての情報を表示するには、JavaScript の一部が非 SSL モードの phpmyadmin.net website から取得されます。MITM により送信中のこのスクリプトが修正される可能性があります。

検出

phpMyAdmin 3.5.x < 3.5.3 複数の脆弱性（PMASA-2012-6 - PMASA-2012-7）

medium Nessus プラグイン ID 62663

変更ログが見つかりません