phpmyadmin 開発チームによる報告：説明：ユーザーの SQL クエリが URL の一部であるために、攻撃者が監視するユーザー GET クエリパラメータへの外部リックをクリックすることで、または Web サーバーログに含まれて、ユーザークエリの一部として作られた機密情報が漏洩する可能性があります。重要度 弊社は、これが重要ではないと考えています。説明：特別に細工された攻撃により、特殊な HTML 文字が URL エンコード済みの値として渡されて、ページの特殊文字として表示される可能性があります。重要度 弊社は、これが重要ではないと考えています。

検出

FreeBSD：phpmyadmin -- XSS および機密データ漏洩（00ec1be1-22bb-11e6-9ead-6805ca0b3d42）

medium Nessus プラグイン ID 91332

変更ログが見つかりません