根據其自我報告的版本號碼，遠端 web 伺服器上主控的 phpMyAdmin 應用程式是比 4.5.4 舊的 4.5.x 版。
因此受到以下弱點影響：

- 多個指令碼中存在一個資訊洩漏弱點，允許遠端攻擊者透過特製要求洩漏軟體的安裝路徑。(CVE-2016-2044)

- 存在一個跨網站指令碼弱點，這是因為不當驗證使用者在 SQL 編輯器中提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SQL 查詢，在使用者的瀏覽器工作階段內執行任意指令碼。
 (CVE-2016-2045)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.5.x < 4.5.4 多個弱點 (PMASA-2016-8、PMASA-2016-9)

medium Nessus Plugin ID 88987

找不到變更記錄