phpMyAdmin 開發團隊報告：

phpMyAdmin 設定中的一個 XSRF/CSRF 弱點。

透過誘騙使用者按一下特製的 URL，可能會更改使用 phpMyAdmin 設定產生的組態檔。

此弱點只會影響組態檔產生處理程序，不會影響有效的組態檔。
此外，只有在產生的組態檔可寫入期間，該檔案才處於風險之下。

允許對 GitHub 的 API 呼叫發動攔截式攻擊的弱點。

GitHub 之 API 呼叫中有一個弱點，可遭惡意利用以執行攔截式攻擊。

我們認為此弱點很嚴重。

偵測

FreeBSD：phpMyAdmin -- XSRF 與攔截式弱點 (c6e31869-f99f-11e4-9f91-6805ca0b3d42)

medium Nessus Plugin ID 83441

找不到依附元件