遠端 Web 伺服器上安裝的 phpMyAdmin 版本為 4.9.10 之前的 4.9.x 版或 5.1.3 之前的 5.1.x 版。因此，它會受到資訊洩漏弱點影響，此弱點會洩漏執行 phpMyAdmin 之磁碟上的路徑。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機受到 GLSA-202311-17 中所述的弱點影響 (phpMyAdmin：多個弱點)

  - PhpMyAdmin 5.1.1 及其之前版本允許攻擊者透過建立無效要求來擷取潛在的敏感資訊。這會影響 lang 參數、pma_parameter 和 cookie 區段。
    (CVE-2022-0813)

  - 在 phpMyAdmin 4.9 至 4.9.8 版和 5.1 至 5.1.2 版中發現一個問題。已通過 phpMyAdmin 驗證的有效使用者可操控其帳戶，針對未來的登入執行個體繞過雙重驗證。(CVE-2022-23807)

  - 在 phpMyAdmin 5.1 至 5.1.2 版本中發現一個問題。攻擊者可將惡意程式碼插入設定指令碼的各個部分，進而執行 XSS 或 HTML 插入攻擊。(CVE-2022-23808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113457	phpMyAdmin 4.9.x < 4.9.10 資訊洩漏	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113456	phpMyAdmin 5.1.x < 5.1.3 資訊洩漏	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
186286	GLSA-202311-17：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	high

偵測

搜尋 Plugin

high

high

high