自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.4 より前の 4.0.x、4.1.14.5 より前の 4.1.x、または 4.2.9.1 より前の 4.2.x です。このため、「libraries/TableSearch.class.php」および「libraries/Util.class.php」内の「ENUM」値とファイルに関連する入力検証エラーの影響を受けます。この問題は、クロスサイトスクリプティング攻撃を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.0.x < 4.0.10.4 / 4.1.x < 4.1.14.5 / 4.2.x < 4.2.9.1 における「ENUM」値の XSS（PMASA-2014-11）

low Nessus プラグイン ID 78233

変更ログが見つかりません