根據其自我報告的版本，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.10 之前的 4.0.x 版、4.2.13.3 之前的 4.2.x 版、4.3.13.1 之前的 4.3.x 版或 4.4.6.1 之前的 4.4.x 版。因此，會受到多個弱點影響。

  - 在 4.0.10.10 之前的 4.0.x 版、4.2.13.3 之前的 4.2.x 版、4.3.13.1 之前的 4.3.x 版，以及 4.4.6.1 之前的 4.4.x 版的 phpMyAdmin 中，其設定處理程序中存在多個跨網站要求偽造 (XSRF) 弱點，這些弱點允許遠端攻擊者劫持系統管理員對修改設定檔之要求的驗證。
    (CVE-2015-3902)

  - 在 4.0.10.10 之前的 4.0.x 版、4.2.13.3 之前的 4.2.x 版、4.3.13.1 之前的 4.3.x 版，以及 4.4.6.1 之前的 4.4.x 版的 phpMyAdmin 中，libraries/Config.class.php 禁用了透過 SSL 呼叫對 GitHub API 進行的 X.509 證書驗證，著允許中間人攻擊者透過建構的證書來偽造伺服器並取得敏感資訊。(CVE-2015-3903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.0.x < 4.0.10.10 / 4.2.x < 4.2.13.3 / 4.3.x < 4.3.13.1 / 4.4.x < 4.4.6.1 多個弱點 (PMASA-2015-2、PMASA-2015-3)

medium Nessus Plugin ID 143273