phpMyAdmin 開發團隊報告：

可使用某些 Swekey 驗證程式碼操控 PHP 工作階段超全域。這可為其他攻擊開啟一個路徑。

來自伺服器陣列的未清理金鑰已寫入所產生之組態的註解中。攻擊者可藉著修改 SESSION 超全域陣列來修改此金鑰。這可允許攻擊者關閉註解及插入程式碼。

透過 Windows 系統上執行之 PHP 中的一個可能錯誤，一個 NULL 位元組可截斷模式字串，而允許攻擊者插入 /e 修改程式，進而造成 preg_replace 函式執行其第二個引數做為 PHP 程式碼。

已修正 MIME 類型轉換程式碼中檔案路徑的篩選，其可允許目錄遊走。

偵測

FreeBSD：phpmyadmin -- 多個弱點 (7e4e5c53-a56c-11e0-b180-00216aa06fc2)

high Nessus Plugin ID 55502

找不到依附元件