FreeBSD：phpMyAdmin -- XSS の脆弱性（fbb01289-2645-11e4-bc44-6805ca0b3d42）

low Nessus プラグイン ID 77235

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyAdmin 開発チームによる報告：

ブラウズテーブル、ENUM エディター、モニター、クエリチャートおよびテーブルリレーションページの複数の XSS の脆弱性。

細工されたデータベース、テーブルまたはプライマリ/ユニークキーの列名を使って、テーブルから行を破棄したときに XSS を発生させることが可能です。細工された列名を使って、ENUM エディターダイアログで XSS を発生させることが可能です。細工された変数名または単位フィールドの細工された値を使って、モニターページに新しいチャートを追加するときにセルフ XSS を発生させることが可能です。x-axis ラベルの細工された値を使って、クエリチャートページでセルフ XSS を発生させることが可能です。細工されたリレーション名を使って、テーブルリレーションページで XSS を発生させることが可能です。

表示オペレーションページの XSS。

細工された表示名を使って、表示オペレーションページで表示を破棄するときに XSS を発生させることが可能です。