The remote host contains a version of phpMyAdmin - 3.3.x less than 3.3.10.1 or 3.4.x less than 3.4.1 - that is affected by multiple vulnerabilities:

  - The scripts 'tbl_links.php' and 'tbl-tracking' fail to     filter input to the 'table' and 'db' parameters.  An     attacker may be able to exploit this issue to inject     arbitrary HTML and script code into a user's browser,     to be executed within the security context of the     affected application, resulting in the theft of session     cookies and a compromise of a user's account.
    (Issue #2011-03)

  - For versions 3.4.x < 3.4.1, the script 'url.php' fails     to validate input to the 'url' parameter before     redirecting to a specified location. (Issue #2011-04)

The version of phpMyAdmin on the remote host fails to validate input passed to the 'url' parameter in the 'url.php' script before redirecting to a specified location.

An attacker may be able to exploit this issue to conduct phishing attacks by tricking users into visiting malicious websites.

リモートホストには、複数の脆弱性に影響を受ける 3.3.10.1 より前の 3.3.x または 3.4.1 より前の 3.4.x バージョンの phpMyAdmin が含まれています：

  - 「tbl_links.php」および「tbl-tracking」スクリプトは、「table」および「db」パラメーターへの入力をフィルターできません。攻撃者はこの問題を悪用して、影響を受けるアプリケーションのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意のHTMLやスクリプトコードを注入し、その結果、セッションcookieを窃取したり、ユーザーアカウントを危険に晒す可能性があります。
    （問題 #2011-03）

  - 3.4.x < 3.4.1 バージョンでは、スクリプト「url.php」は、指定されたロケーションへのリダイレクトする前に「url」パラメーターへの入力を検証できません。（問題 #2011-04）

リモートホストにある phpMyAdmin のバージョンは、指定された場所へリダイレクトされる前に、「url.php」スクリプトの「url」パラメーターに渡される入力を検証できませんでした。

攻撃者がこの問題を悪用し、ユーザーをトリックにかけて悪意のある Web サイトを訪問させることで、フィッシング攻撃を実行できることがあります。

远程主机上的 phpMyAdmin 版本无法先验证传递到“url.php”脚本中“url”参数的输入，然后才重定向到指定的位置。

攻击者可能会利用此问题通过欺骗用户访问恶意网站来进行钓鱼攻击。

远程主机包含低于 3.3.10.1 的 phpMyAdmin 3.3.x 版或低于 3.4.1 的 phpMyAdmin 3.4.x 版，其受到多种漏洞影响：

- 脚本“tbl_links.php”和“tbl-tracking”无法筛选针对“table”和“db”参数的输入。攻击者可利用此问题将任意 HTML 和脚本代码注入用户的浏览器，并在受影响应用程序的安全环境中执行，进而导致会话 Cookie 遭窃及用户的帐户受到损害。
 （问题 #2011-03）

- 针对低于 3.4.1 的 3.4.x 版，在重定向至指定位置之前，脚本“url.php”无法验证“url”参数的输入。（问题 #2011-04）

遠端主機上的 phpMyAdmin 版本無法先驗證傳送到「url.php」指令碼之「url」參數的輸入，然後再重新導向到指定的位置。

攻擊者可以利用此問題誘騙使用者造訪惡意網站，進而發動網路釣魚攻擊。

遠端主機包含的 phpMyAdmin 版本為 3.3.10.1 之前的 3.3.x 版或 3.4.1 之前的 3.4.x 版，其受到多個弱點影響：

- 指令碼 'tbl_links.php' 與 'tbl-tracking' 無法篩選對於 'table' 與 'db' 參數的輸入。攻擊者可惡意利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響應用程式的安全性內容中執行，導致工作階段 cookie 遭竊並危害使用者的帳戶。
 (問題 #2011-03)

- 針對 3.4.x < 3.4.1 版，在重新導向至指定位置之前，指令碼 'url.php' 無法驗證對於 'url' 參數的輸入。(問題 #2011-04)

Versions of phpMyAdmin 3.3.x earlier than 3.3.10.1 and 3.4.x earlier than 3.4.1 are potentially affected by multiple vulnerabilities : 

  - It is possible to create a crafted table name that could lead to a cross-site scripting attack. (PMASA-2011-3)

  - It is possible to redirect to an arbitrary, untrusted site, leading to a possible phishing site. (PMASA-2011-4)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55023	phpMyAdmin < 3.3.10.1 / 3.4.1 Multiple Vulnerabilities (PMASA-2011-03 - PMASA-2011-04	Nessus	CGI abuses	2011/6/9	2022/4/11	medium
54630	phpMyAdmin url.php Redirect (PMASA-2011-4)	Nessus	CGI abuses	2011/5/24	2022/4/11	medium
55023	phpMyAdmin < 3.3.10.1 / 3.4.1 複数の脆弱性（PMASA-2011-03 - PMASA-2011-04）	Nessus	CGI abuses	2011/6/9	2022/4/11	medium
54630	phpMyAdmin url.phpリダイレクト（PMASA-2011-4）	Nessus	CGI abuses	2011/5/24	2022/4/11	medium
54630	phpMyAdmin url.php 重定向 (PMASA-2011-4)	Nessus	CGI abuses	2011/5/24	2022/4/11	medium
55023	phpMyAdmin < 3.3.10.1 / 3.4.1 多种漏洞 (PMASA-2011-03 - PMASA-2011-04	Nessus	CGI abuses	2011/6/9	2022/4/11	medium
54630	phpMyAdmin url.php 重新導向 (PMASA-2011-4)	Nessus	CGI abuses	2011/5/24	2022/4/11	medium
55023	phpMyAdmin < 3.3.10.1 / 3.4.1 多個弱點 (PMASA-2011-03 - PMASA-2011-04	Nessus	CGI abuses	2011/6/9	2022/4/11	medium
5930	phpMyAdmin 3.3.x < 3.3.10.1 / 3.4.x < 3.4.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2011/2/15	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

low