自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.5 より前の 4.0.x、4.1.14.6 より前の 4.1.x、または 4.2.10.1 より前の 4.2.x です。そのため、以下のクロスサイトスクリプティング脆弱性の影響を受けます。

  - 「libraries/DatabaseInterface.class.php」スクリプトが、ユーザーに戻す前に、SQL デバッグ出力のデータベースおよびテーブル名への入力を検証しません。

  - 「js/server_status_monitor.js」スクリプトが、実行されるクエリへの入力が表示または分析される前に、それらの入力を検証しません。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.0.x < 4.0.10.5 / 4.1.x < 4.1.14.6 / 4.2.x < 4.2.10.1 の複数の XSS（PMASA-2014-12）

low Nessus プラグイン ID 78738

変更ログが見つかりません