FreeBSD：phpMyAdmin -- 表格作業、資料庫結構、觸發和視覺化 GIS 資料頁面中的多個 XSS (db1d3340-e83b-11e1-999b-e0cb4e266481)

low Nessus Plugin ID 61566

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

phpMyAdmin 開發團隊報告：

使用特製的表格名稱時，可在以下情況中產生 XSS：1) 在資料庫結構頁面上，建立帶有特製名稱的新表格；2) 在資料庫結構頁面上，使用特製表格名稱的「清空」和「中斷」連結；3) 在特製表格的表格作業頁面上，使用「清空表格 (截斷)」和「刪除表格 (中斷)」連結；4) 在包含具有特製名稱之表格的資料庫觸發頁面上 (開啟「新增觸發」快顯視窗時)；5) 透過無效定義建立具有特製名稱的表格的觸發。資料庫表格中帶有特製資料時，可在 6) 視覺化帶有特製標籤名稱的 GIS 資料時產生 XSS。