根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 安裝受到多個跨網站指令碼弱點影響。使用特製的表格名稱可能產生下列頁面/情形的問題：

  - 建立具有特製名稱之表格的資料庫結構頁面，或使用特製表格名稱之「清空」和「中斷」連結的資料庫結構頁面。

  - 使用「清空表格 (截斷)」和「刪除表格 (中斷)」連結之特製表格的表格作業頁面。

  - 開啟「新增觸發」快顯視窗時，包含具有特製名稱之表格的資料庫觸發頁面。

  - 透過無效定義，建立具有特製名稱之表格的觸發時。

  - 視覺化具有特製標籤名稱的 GIS 資料時。

請注意，3.4.x 版僅會受到資料庫結構頁面問題的影響，而 3.5.x 版則會受到列出之所有問題的影響。

偵測

phpMyAdmin 3.4.x < 3.4.11.1 / 3.5.x < 3.5.2.2 多個 XSS (PMASA-2012-4)

low Nessus Plugin ID 61659

找不到變更記錄