遠端主機受到 GLSA-202311-17 中所述的弱點影響 (phpMyAdmin：多個弱點)

  - PhpMyAdmin 5.1.1 及其之前版本允許攻擊者透過建立無效要求來擷取潛在的敏感資訊。這會影響 lang 參數、pma_parameter 和 cookie 區段。
    (CVE-2022-0813)

  - 在 phpMyAdmin 4.9 至 4.9.8 版和 5.1 至 5.1.2 版中發現一個問題。已通過 phpMyAdmin 驗證的有效使用者可操控其帳戶，針對未來的登入執行個體繞過雙重驗證。(CVE-2022-23807)

  - 在 phpMyAdmin 5.1 至 5.1.2 版本中發現一個問題。攻擊者可將惡意程式碼插入設定指令碼的各個部分，進而執行 XSS 或 HTML 插入攻擊。(CVE-2022-23808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202311-17：phpMyAdmin：多個弱點

high Nessus Plugin ID 186286

版本 1.0