phpMyAdmin 開發團隊報告：

在部分 PHP 版本中，可以誘騙 preg_replace() 函式在伺服器上執行任意 PHP 程式碼。只要將包含 NULL 位元組的特製引數當作規則運算式傳遞，即可做到這點。
使用「取代表格前置詞」功能時，phpMyAdmin 不會正確清理傳遞至 preg_replace() 的引數，進而開啟此弱點的通路。

此弱點僅能由登入 phpMyAdmin 的使用者觸發，因為一般 token 保護可防止未登入的使用者存取必要的表單。

phpMyAdmin 可以設定為透過 SaveDir 指示詞，將匯出檔儲存在 Web 伺服器上。當匯出檔在適當的位置時，就可以透過特製的檔案名稱範本或特製的表格名稱，儲存雙重副檔名，如 foobar.php.sql。接著，沒有 MIME 類型 sql 定義 (預設) 的 Apache Web 伺服器會將這個已儲存的檔案視為一個 .php 指令碼，進而導致遠端程式碼執行。

此弱點僅能由登入 phpMyAdmin 的使用者觸發，因為一般 token 保護可防止未登入的使用者存取必要的表單。此外，SaveDir 指示詞預設為空白，所以預設組態不會受到影響。$cfg[’SaveDir’] 指示詞必須設定，且伺服器必須以 mod_mime 執行 Apache 後才能加以惡意利用。

偵測

FreeBSD：phpMyAdmin -- 多個安全性弱點 (8c8fa44d-ad15-11e2-8cea-6805ca0b3d42)

medium Nessus Plugin ID 66210

找不到依附元件