自己報告されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin アプリケーションは、4.5.4 より前の 4.5.x です。
したがって、次の脆弱性の影響を受けます：

- 複数のスクリプトに情報漏洩の脆弱性が存在するため、リモートの攻撃者は、特別に細工されたリクエストを通じて、ソフトウェアのインストールパスを漏洩できます。（CVE-2016-2044）

- SQL エディターへのユーザー指定の入力の検証が不適切なために、クロスサイトスクリプティングの脆弱性が存在します。認証されているリモートの攻撃者が、特別に細工された SQL クエリを通じてこれを悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
 （CVE-2016-2045）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

phpMyAdmin 4.5.x < 4.5.4 の複数の脆弱性（PMASA-2016-8、PMASA-2016-9）

medium Nessus プラグイン ID 88987

バージョン 1.8