根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 3.5.x / 4.0.0 安裝比 3.5.8.1 / 4.0.0-rc3 舊，因此會受到多個弱點影響：

-「preg_replace」無法正確清理引數，其可用來執行任意程式碼。(CVE-2013-3238)

- 處理本機儲存資料庫的方式中存在一個安全性弱點。「filename_template」參數可用來建立具有雙重副檔名的檔案。(CVE-2013-3239)

- 存在一個瑕疵，在此情況下，未正確驗證「what」參數，進而允許本機檔案包含。報告指出此瑕疵只會影響 phpMyAdmin 4.x。(CVE-2013-3240)

-「export.php」指令碼中存在一個瑕疵，其允許覆寫全域變數，進而導致未經授權的存取弱點。報告指出此瑕疵只會影響 phpMyAdmin 4.x。(CVE-2013-3241)

偵測

phpMyAdmin 3.5.x < 3.5.8.1 / 4.x < 4.0.0-rc3 多個弱點 (PMASA-2013-2 - PMASA-2013-5

medium Nessus Plugin ID 66295

找不到變更記錄