自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.2 より前の 4.0.x、4.1.14.3 より前の 4.1.x、または 4.2.7.1 より前の 4.2.x です。したがって、次の脆弱性の影響を受けます：

  - ブラウズテーブル、ENUMエディター、モニター、クエリチャート、およびテーブルリレーションページに、複数のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2014-5273）

  - 表示オペレーションページに、クロスサイトスクリプティング攻撃を可能にする欠陥が存在します。注意：これは、4.0.xリリースには影響を及ぼしません。（CVE-2014-5274）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.0.x < 4.0.10.2/4.1.x < 4.1.14.3/4.2.x < 4.2.7.1の複数のXSSの脆弱性（PMASA-2014-8 - PMASA-2014-9）

low Nessus プラグイン ID 77305

依存が見つかりません