phpMyAdmin 開發團隊報告：

SQL 剖析器中有 XSS 弱點。

只要使用特製的 SQL 查詢，即可能透過 SQL 查詢頁面觸發 XSS 攻擊。

我們認為此弱點非重大問題。

多個 XSS 弱點。

可藉由傳送做為 HOST 標頭一部分的特製 URL 來觸發 XSS 攻擊。

發現一個弱點，其允許利用特製的 URL，對 Internet Explorer 8 之前的版本和 Windows 上的 Safari 發動 XSS 攻擊。

只要使用特製的 SQL 查詢，即可能透過 SQL 查詢頁面觸發 XSS 攻擊。

可利用特製的參數值，在使用者帳戶頁面中觸發 XSS 攻擊。

可利用特製的參數值，在縮放搜尋頁面中觸發 XSS 攻擊。

我們認為此弱點非重大問題。

多個 XSS 弱點。

可利用特製的表格/欄名稱，在資料庫標準化頁面中觸發 XSS 攻擊。

可利用特製的參數，在資料庫結構頁面中觸發 XSS 攻擊。

可利用特製的參數，在主要欄頁面中觸發 XSS 攻擊。

我們認為此弱點非重大問題。

允許對 GitHub 的 API 呼叫發動攔截式攻擊的弱點。

GitHub 之 API 呼叫中有一個弱點，可遭惡意利用以執行攔截式攻擊。

我們認為此弱點很嚴重。

偵測

FreeBSD：phpmyadmin -- 多個 XSS 和攔截式弱點 (f682a506-df7c-11e5-81e4-6805ca0b3d42)

medium Nessus Plugin ID 89049

找不到依附元件