根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.5 之前的 4.0.x 版、 4.1.14.6 之前的 4.1.x 版或 4.2.10.1 之前的 4.2.x 版。因此受到以下跨網站指令碼弱點影響：

  -「libraries/DatabaseInterface.class.php」指令碼未驗證資料庫的輸入和 SQL 除錯輸出中的表格名稱，便將其傳回給使用者。

  -「js/server_status_monitor.js」指令碼在檢視或分析執行查詢的輸入前，並未進行驗證。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.0.x < 4.0.10.5 / 4.1.x < 4.1.14.6 / 4.2.x < 4.2.10.1 多個 XSS (PMASA-2014-12)

low Nessus Plugin ID 78738

找不到依附元件