根據其自我報告的版本號碼，遠端 web 伺服器上主控的 phpMyAdmin 應用程式為 4.4.15.3 之前的 4.4.x 版或 4.5.4 之前的 4.5.x 版。因此受到以下弱點影響：

- AES.php 和 Rijndael.php 指令碼中存在一個資訊洩漏弱點，允許遠端攻擊者透過特製要求洩漏軟體的安裝路徑。(CVE-2016-2042)

- 由於處理特製表格名稱時，未正確驗證使用者在標準化指令碼中提供的輸入，便將其傳回給使用者，因此導致一個跨網站指令碼弱點。經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-2043)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 多個弱點 (PMASA-2016-6、PMASA-2016-7)

medium Nessus Plugin ID 88986

找不到變更記錄