在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4995 經驗證的使用者可透過特製的 SQL 查詢，插入任意 Web 指令碼或 HTML。

- CVE-2013-4996 可透過瀏覽面板中的特製標誌 URL 或「信任 Proxy」清單中的特製項目來造成跨網站指令碼。

- CVE-2013-5002 經驗證的使用者可透過 Schema Export 中的特製 pageNumber 值，插入任意 Web 指令碼或 HTML。

- CVE-2013-5003 經驗證的使用者可透過 Schema Export 中的縮放參數 PMD PDF 匯出和 pdf_page_number 參數，以 phpMyAdmin「控制使用者」的身分執行任意 SQL 命令。

- CVE-2014-1879 經驗證的使用者可透過 [匯入] 功能中的特製檔案名稱，插入任意 Web 指令碼或 HTML。

偵測

Debian DSA-2975-1：phpmyadmin - 安全性更新

medium Nessus Plugin ID 76433

找不到變更記錄