phpMyAdmin 開發團隊報告：

資料庫結構頁面中未逸出 HTML 輸出所導致的 Self-XSS。

透過特製的表格註解，可以在資料庫結構頁面中觸發 XSS。

資料庫觸發程序頁面中未逸出的 HTML 輸出所導致的 Self-XSS。

導覽至資料庫觸發程序頁面時，可以透過特製的觸發程序名稱觸發 XSS。

AJAX 確認訊息中的多個 XSS

透過特製的欄名稱，可以在將欄放入表格結構頁面時觸發 XSS。透過特製的表格名稱，可以在表格作業頁面中放置或截斷表格時觸發 XSS。

無權限的使用者對 MySQL 使用者清單的存取。

無權限的使用者可以檢視 MySQL 使用者清單，並操控 phpMyAdmin 中為其顯示的索引標籤。

偵測

FreeBSD：phpMyAdmin -- 多個 XSS 弱點，遺漏驗證 (3f09ca29-0e48-11e4-b17a-6805ca0b3d42)

medium Nessus Plugin ID 76600

找不到依附元件