根據其自我報告的版本，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.9.6 之前的 4.9.x 版、5.0.3 之前的 5.0.x 版。因此，會受到多個弱點影響。

  - phpMyAdmin 4.9.6 之前的版本和 5.0.3 之前的 5.x 版允許透過建構的連結，藉由轉換功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和 5.0.3 之前的 5.x 版內，SearchController 中發現一個問題。在 phpMyAdmin 處理搜尋功能中 SQL 陳述式的方式中發現 SQL 插入弱點。
    攻擊者可利用此缺陷，將惡意 SQL 插入查詢。(CVE-2020-26935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.9.0 < 4.9.6 / 5.0.0 < 5.0.3 多個弱點 (PMASA-2020-5、PMASA-2020-6)

critical Nessus Plugin ID 144649

找不到依附元件