遠端 Web 伺服器上主控的 phpMyAdmin 版本為 3.4.9 以前的 3.4.x 版，且因此據報受到兩個跨網站指令碼弱點影響：

-「libraries/display_export.lib.php」指令碼未正確清理「$_GET」陣列元素「limit_to」、「limit_from」與「filename_template」即將其傳回用戶端。(CVE-2011-4780)

-「libraries/config/ConfigFile.class.php」指令碼未正確清理「$host」參數中的輸入即將其傳回用戶端。請注意，此問題與「/setup」目錄及應用程式的組態相關，且若已執行建議的安裝步驟，則不應遭到惡意利用。
 (CVE-2011-4782)

偵測

phpMyAdmin 3.4.x < 3.4.9 XSS (PMASA-2011-19 - PMASA-2011-20)

medium Nessus Plugin ID 57372

找不到變更記錄