根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 安裝為 3.5.8.2 之前的 3.5.x 版或 4.0.4.2 之前的 4.0.x 版。因此受到以下弱點影響：

- 存在數個輸入驗證錯誤，可導致跨網站指令碼攻擊，與 'version.json'、文字至連結轉換、配置匯出、SQL 查詢、設定、圖表顯示、處理程序清單和標誌連結有關。請注意，連結轉換問題 PMASA-2013-13 (CVE-2013-5001) 只會影響 4.0.x 分支。(CVE-2013-4995、CVE-2013-4996、CVE-2013-4997、CVE-2013-5001、CVE-2013-5002)

- 存在多個可允許透過錯誤訊息導致完整安裝路徑洩漏的問題。此資訊可用來進行後續攻擊。(CVE-2013-4998、CVE-2013-4999、CVE-2013-5000)

- 檔案 'schema_export.php' 和 'pmd_pdf.php' 中的錯誤可允許 SQL 插入攻擊。
 (CVE-2013-5003)

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4995 經驗證的使用者可透過特製的 SQL 查詢，插入任意 Web 指令碼或 HTML。

- CVE-2013-4996 可透過瀏覽面板中的特製標誌 URL 或「信任 Proxy」清單中的特製項目來造成跨網站指令碼。

- CVE-2013-5002 經驗證的使用者可透過 Schema Export 中的特製 pageNumber 值，插入任意 Web 指令碼或 HTML。

- CVE-2013-5003 經驗證的使用者可透過 Schema Export 中的縮放參數 PMD PDF 匯出和 pdf_page_number 參數，以 phpMyAdmin「控制使用者」的身分執行任意 SQL 命令。

- CVE-2014-1879 經驗證的使用者可透過 [匯入] 功能中的特製檔案名稱，插入任意 Web 指令碼或 HTML。

在 phpmyadmin 中發現多個弱點並已更正：

- 執行 SQL 查詢時，因為未逸出的 HTML 輸出而導致 XSS (CVE-2013-4995)。

- 設定、圖表顯示、處理程序清單以及標誌連結中的 5 個 XSS 弱點。如果存在特製的 version.json，可能會引入 XSS (CVE-2013-4996、CVE-2013-4997)。

- 完整路徑洩漏弱點 (CVE-2013-4998、CVE-2013-5000)。

- 配置匯出中未逸出的 HTML 輸出所導致的 Self-XSS (CVE-2013-5002)。

- 造成權限提升 (控制使用者) 的 SQL 插入弱點 (CVE-2013-5003)。

此更新提供最新版的 phpmyadmin (3.5.8.2)，可解決這些弱點。

遠端主機受到 GLSA-201311-02 中所述的弱點影響 (phpMyAdmin：多個弱點)

在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可惡意利用這些弱點，以執行 phpMyAdmin 之處理程序的權限執行任意程式碼、插入 SQL 程式碼，或是發動跨網站指令碼和點擊劫持攻擊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69184	phpMyAdmin 3.5.x < 3.5.8.2 / 4.0.x < 4.0.4.2 多個弱點 (PMASA-2013-8 - PMASA-2013-15	Nessus	CGI abuses	2013/8/1	2024/6/4	medium
76433	Debian DSA-2975-1：phpmyadmin - 安全性更新	Nessus	Debian Local Security Checks	2014/7/10	2021/1/11	medium
69154	Mandriva Linux 安全性公告：phpmyadmin (MDVSA-2013:203)	Nessus	Mandriva Local Security Checks	2013/7/31	2021/1/6	medium
70753	GLSA-201311-02 : phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/5	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium