自己報告されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin アプリケーションは、4.4.15.3 より前の 4.4.x または 4.5.4 より前の 4.5.x です。したがって、次の脆弱性の影響を受けます：

- AES.php と Rijndael.php のスクリプトに情報漏洩の脆弱性が存在するため、リモートの攻撃者が、特別に細工されたリクエストを通じて、ソフトウェアのインストールパスを漏洩する可能性があります。（CVE-2016-2042）

- ユーザーに返す前に細工されたテーブル名を処理する際の正規化スクリプトへのユーザー指定の入力検証が不適切なために、クロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2016-2043）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

phpMyAdmin 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 の複数の脆弱性（PMASA-2016-6, PMASA-2016-7）

medium Nessus プラグイン ID 88986

バージョン 1.7