phpMyAdmin 4.1.x < 4.1.14.1/4.2.x < 4.2.4のナビゲーション非表示アイテムの複数の XSS（PMASA-2014-3）

low Nessus プラグイン ID 76278

Language:

概要

リモート Web サーバーは、複数のクロスサイトスクリプティング脆弱性の影響を受ける PHP アプリケーションをホストします。

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin インストールは、4.1.14.1 より前の 4.1.x または 4.2.4 より前の 4.2.x です。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

非表示また表示動作の後で、細工されたテーブル名の中でユーザー入力を検証しないために、欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。