遠端主機上安裝的 phpMyAdmin 版本內含的設定指令碼，在用它產生應用程式設定檔前未適當清除使用者提供的輸入內容。這個版本受到下列弱點的影響：

  - 設定指令碼會在設定檔產生期間將未清除的詳細伺服器名稱插入 C-style 註解中。

  - 攻擊者可在 POST 要求 config.php 期間，藉由更改參數「textconfig」的值，將任意資料儲存至產生的設定檔。

未經驗證的遠端攻擊者可惡意利用這些問題執行任意 PHP 程式碼。

偵測

phpMyAdmin 設定指令碼組態參數任意 PHP 程式碼插入 (PMASA-2009-4)

high Nessus Plugin ID 36171

找不到依附元件