phpMyAdmin 3.4.x < 3.4.5 XSS (PMASA-2011-14)
medium Nessus Plugin ID 56379
語系：
概要
遠端 Web 伺服器含有一個受多個跨網站指令碼弱點影響的 PHP 應用程式。說明
遠端主機上的 phpMyAdmin 3.4.x 版比 3.4.5 舊。此版本受到多個跨網站指令碼弱點影響：
- 未正確清理內嵌編輯後列內容顯示中使用的資料，便將其傳回瀏覽器。
- 未正確清理做為表格、欄和索引名稱傳入的資料，便將其傳回瀏覽器。
遠端攻擊者可利用這些問題，造成在使用者的瀏覽器中執行任意程式碼、竊取驗證 Cookie 和/或發動其他類型的攻擊。
解決方案
套用供應商修補程式，或是升級至 phpMyAdmin 3.4.5 或更新版本。另請參閱
http://www.phpmyadmin.net/home_page/security/PMASA-2011-14.php
Plugin 詳細資訊
嚴重性: Medium
ID: 56379
檔案名稱: phpmyadmin_pmasa_2011_14.nasl
版本: 1.11
類型: remote
系列: CGI abuses : XSS
已發布: 2011/10/3
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:phpmyadmin:phpmyadmin
必要的 KB 項目: www/PHP, www/phpMyAdmin
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/9/14
弱點發布日期: 2011/9/14
參考資訊
BID: 49648