根據其自我報告的版本，遠端網頁伺服器上主控的 phpMyAdmin 應用程式是比 4.8.5 舊的 4.0.x 版。因此，會受到多個弱點影響。- 將 AllowArbitraryServer 組態設定為 true 且使用惡意的 MySQL 伺服器時，攻擊者就可在網頁伺服器使用者可存取的伺服器上，讀取任意檔案。phpMyadmin 會嘗試封鎖 LOAD DATA INFILE 的使用，但因為 PHP 中有一個錯誤，並未接受這項檢查作業。此外，使用「mysql」延伸模組時，mysql.allow_local_infile 預設為已啟用狀態。這些情況都會導致攻擊發生。(CVE-2019-6799) - 據報，有一個弱點可供有心人士透過設計工具功能，利用特製的使用者名稱來觸發 SQL 插入攻擊。(CVE-2019-6798) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.0 < 4.8.5 多個弱點 (PMASA-2019-1)、(PMASA-2019-2)

critical Nessus Plugin ID 126705

版本 1.4