phpMyAdmin 4.2.x < 4.2.4の最近/お気に入りのテーブルナビゲーションにおける複数のXSS（PMASA-2014-2）

low Nessus プラグイン ID 76277

Language:

概要

リモート Web サーバーは、複数のクロスサイトスクリプティング脆弱性の影響を受ける PHP アプリケーションをホストします。

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin のインストールは、4.2.4 より前の 4.2.x です。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

お気に入りまたは最近のテーブルリストに追加された後で、細工されたデータベース名またはテーブル名の中でユーザー入力を検証しないために、欠陥が存在します。これにより、認証されたリモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。