FreeBSD：phpMyAdmin -- 複数の XSS 脆弱性、欠落した検証（3f09ca29-0e48-11e4-b17a-6805ca0b3d42）

medium Nessus プラグイン ID 76600

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyAdmin 開発チームによる報告：

データベース構造ページのエスケープされていない HTML 出力による自己 XSS。

細工されたテーブルコメントを使用して、データベース構造ページに XSS を発生させることが可能です。

データベーストリガーページのエスケープされていない HTML 出力による自己 XSS。

データベーストリガーページにナビゲートする際に、細工されたトリガー名で XSS を発生させることが可能です。

AJAX 確認メッセージの複数の XSS。

細工された列名を使用して、テーブル構造ページの列を破棄する際に XSS を発生させることが可能です。細工されたテーブル名を使用して、テーブルオペレーションページのテーブルを破棄するか切り捨てる際に XSS を発生させることが可能です。

権限のないユーザーのために MySQL ユーザーリストへアクセスします。

権限のないユーザーが、MySQL ユーザーリストを表示し、それらの phpMyAdmin に表示されるタブを操作する可能性があります。