根據其自我報告的版本，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.12 之前的 4.0.x 版、4.4.15.2 之前的 4.4.x 版或 4.5.3.1 之前的 4.5.x 版。因此，該主機受到資訊洩漏弱點影響：

  - 在 phpMyAdmin 4.0.x 的 4.0.10.12 之前版本、4.4.x 的 4.4.15.2 之前版本，以及 4.5.x 的 4.5.3.1 之前版本中，libraries/config/messages.inc.php 允許遠端攻擊者透過特製的要求取得敏感資訊，其可在錯誤訊息中洩漏完整路徑。(CVE-2015-8669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.0.0 < 4.0.10.12 / 4.4.0 < 4.4.15.2 / 4.5.0 < 4.5.3.1 資訊洩漏 (PMASA-2015-6)

medium Nessus Plugin ID 144641