根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.7 之前的 4.0.x 版、 4.1.14.8 之前的 4.1.x 版或 4.2.13.1 之前的 4.2.x 版。因此受到以下弱點影響：

- 過長密碼的處理中存在一個瑕疵。遠端攻擊者可能會使用長密碼造成拒絕服務。(CVE-2014-9218)

- 存在一個跨網站指令碼瑕疵，這是因為在處理重新導向時不當驗證 URL 所導致。遠端攻擊者可利用特製的要求，在瀏覽器和伺服器的信任關係中執行任意指令碼。請注意，此僅適用於 4.2.13.1 版之前的 4.2.x 版。
 (CVE-2014-9219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.0.x < 4.0.10.7 / 4.1.x < 4.1.14.8 / 4.2.x < 4.2.13.1 多個弱點 (PMASA-2014-17 - PMASA-2014-18)

medium Nessus Plugin ID 79797

版本 1.7