4.0.10.3 より前の phpMyAdmin 4.0.x/4.1.14.4 より前の phpMyAdmin 4.1.x/4.2.8.1 より前の phpMyAdmin 4.2.x のマイクロヒストリーの XSS および XSRF の脆弱性（PMASA-2014-10）

medium Nessus プラグイン ID 77702

Language:

概要

リモート Web サーバーは、クロスサイトスクリプティングとクロスサイトリクエスト偽造の脆弱性による影響を受ける PHP アプリケーションをホストします。

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.3 より前の 4.0.x、4.1.14.4 より前の 4.1.x、または 4.2.8.1 より前の 4.2.x です。このため、「マイクロヒストリー」機能に関連する入力検証エラーの影響を受けます。これにより、DOM ベースのクロスサイトスクリプティング攻撃が可能になり、これはさらにクロスサイトリクエスト偽造攻撃につながる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。