遠端主機包含的 phpMyAdmin 版本為 3.3.10.1 之前的 3.3.x 版或 3.4.1 之前的 3.4.x 版，其受到多個弱點影響：

- 指令碼 'tbl_links.php' 與 'tbl-tracking' 無法篩選對於 'table' 與 'db' 參數的輸入。攻擊者可惡意利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響應用程式的安全性內容中執行，導致工作階段 cookie 遭竊並危害使用者的帳戶。
 (問題 #2011-03)

- 針對 3.4.x < 3.4.1 版，在重新導向至指定位置之前，指令碼 'url.php' 無法驗證對於 'url' 參數的輸入。(問題 #2011-04)

偵測

phpMyAdmin < 3.3.10.1 / 3.4.1 多個弱點 (PMASA-2011-03 - PMASA-2011-04

medium Nessus Plugin ID 55023

找不到變更記錄