根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.2 之前的 4.0.x 版、 4.1.14.3 之前的 4.1.x 版或 4.2.7.1 之前的 4.2.x 版。因此，該應用程式受到以下弱點影響：

  - 瀏覽器表格、ENUM 編輯器、監控器、查詢表和表格關係頁面中存在多個跨網站指令碼弱點。(CVE-2014-5273)

  - 檢視作業頁面中存在一個瑕疵，可允許跨網站指令碼攻擊。請注意，這不會影響 4.0.x 版本。(CVE-2014-5274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.0.x < 4.0.10.2 / 4.1.x < 4.1.14.3 / 4.2.x < 4.2.7.1 多個 XSS 弱點 (PMASA-2014-8 - PMASA-2014-9)

low Nessus Plugin ID 77305

版本 1.7