FreeBSD：phpMyAdmin -- XSS 弱點 (fbb01289-2645-11e4-bc44-6805ca0b3d42)

low Nessus Plugin ID 77235

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

phpMyAdmin 開發團隊報告：

瀏覽表格、ENUM 編輯器、監控器、查詢表和表格關係頁面中有多個 XSS 弱點。

透過特製的資料庫、表格或主要/唯一金鑰欄名稱，可以在從表格放置列時觸發 XSS。透過特製的欄名稱，可以在 ENUM 編輯器對話方塊中觸發 XSS。透過單位欄位的特製變數名稱或特製值，可以在新增圖表至監控頁面時觸發自我 XSS。透過 X 軸標籤的特製值，可以在查詢表頁面中觸發自我 XSS。透過特製的表格註解，可以在資料庫結構頁面中觸發 XSS。

檢視作業頁面中的 XSS。

透過特製的檢視名稱，可以在檢視作業頁面中放置檢視時觸發 XSS。