リモートの Web サーバーでホストされている phpMyAdmin アプリケーションは、複数のスクリプトでの複数のパス漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、特別に細工されたリクエストを通じて、phpMyAdmin がインストールされているディレクトリの完全なパスを漏洩する可能性があります。

注意：phpMyAdmin は、複数のクロスサイトスクリプティングおよびクロスサイトリクエスト偽造の脆弱性にも影響を受けていると報告されていますが、
Nessus はこれらをテストしていません。

検出

phpMyAdmin の複数のパス漏洩の脆弱性（PMASA-2016-1、PMASA-2016-6、PMASA-2016-8）

medium Nessus プラグイン ID 90428

変更ログが見つかりません