The version of phpMyAdmin installed on the remote host does not correctly handle malicious filenames leading to a leading to a Cross-Site Scripting (XSS) vulnerability. Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている phpMyAdmin のバージョンが、悪意のあるファイル名を適切に処理しないため、クロスサイトスクリプティング (XSS) の脆弱性が発生します。スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 phpMyAdmin 版本未正確處理導致跨網站指令碼 (XSS) 弱點的惡意檔案名稱。Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 phpMyAdmin 版本未正确处理会导致跨站脚本 (XSS) 漏洞的恶意文件名。请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the phpMyAdmin application hosted on the remote web server is prior to 4.8.3. It is, therefore, affected by a cross-site Scripting vulnerability.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The phpMyAdmin development team reports : Description A Cross-Site Scripting vulnerability was found in the file import feature, where an attacker can deliver a payload to a user through importing a specially crafted file. Severity We consider this attack to be of moderate severity.

phpMyAdmin 開発チームによる報告：説明 ファイルインポート機能にクロスサイトスクリプティングの脆弱性が見つかりました。攻撃者が特別に細工されたファイルをインポートすることで、ペイロードをユーザーに配信する可能性があります。重要度 これを重要度中として扱います。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションのバージョンは、4.8.3より前です。したがって、クロスサイトスクリプティングの脆弱性による影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 phpMyAdmin 應用程式比 4.8.3 舊。因此受到一個跨網站指令碼弱點的影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序低于 4.8.3。因此，它受到跨站脚本漏洞的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

Upstream announcement :

**Security fix: phpMyAdmin 4.8.3 is released**

The phpMyAdmin team is pleased to announce the release of phpMyAdmin version 4.8.2. Among other bug fixes, this contains a security fix for an issue that can be exploited when importing files.

A flaw was discovered with how warning messages are displayed while importing a file. This attack requires a specially crafted file but can allow an attacker to trick the user in to executing a cross-site scripting (XSS) attack. We recommend updating immediately to mitigate this attack.

In addition to the security fixes, this release also includes these bug fixes and more as part of our regular release cycle :

  - An error where a database is named 0

  - Fix for NULL as default not being shown

  - Fix for recent tables list

  - Fix for slow performance with table filtering

  - Two-factor authentication (2FA) fails if the GD PHP     library is missing

  - Event scheduler toggle does not work

  - ERR_BLOCKED_BY_XSS_AUDITOR error when exporting a table

  - PHP 7.3 warning: 'continue' in 'switch' is equal to     'break'

And several more. Complete notes are in the ChangeLog file included with this release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for phpMyAdmin to version 4.8.3 addresses multiple issues.

Security issues fixed :

  - CVE-2018-15605: vulnerability in the file import feature     allowed cross-site scripting via importing a specially     crafted file (PMASA-2018-5, boo#1105726)

This update also contains a number of upstream bug fixes in the UI and behavior.

Upstreamの発表：

**セキュリティ修正：phpMyAdmin 4.8.3がリリースされました**

phpMyAdminチームは、phpMyAdminバージョン 4.8.2のリリースを発表しています。バグ修正の中で、これには、ファイルのインポート時に悪用できる問題のセキュリティ修正が含まれています。

ファイルのインポート中に警告メッセージが表示される方法に欠陥が見つかりました。この攻撃には特別に細工されたファイルが必要ですが、攻撃者はユーザーを誘導して、クロスサイトスクリプティング（XSS）攻撃を実行させる可能性があります。この攻撃を緩和するために、すぐに更新することを推奨します。

このリリースには、セキュリティ修正に加えて、通常のリリースサイクルの一部として、これらのバグ修正やその他が含まれています：

  - データベースに「0」と名付けられるエラー

  - デフォルトとしてのNULLが表示されない問題の修正

  - 最近のテーブルリストの修正

  - テーブルフィルタリングによるパフォーマンス低下の修正

  - GD PHPライブラリが欠落している場合、2要素認証（2FA）が失敗します

  - イベントスケジューラのトグルが機能しません

  - テーブルをエクスポートする際のERR_BLOCKED_BY_XSS_AUDITORのエラー

  - PHP 7.3の警告：「switch」の「continue」が「break」に等しい

さらにいくつかあります。完全な注記が、このリリースに含まれている変更ログファイルにあります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン4.8.3へのphpMyAdminの更新プログラムでは、複数の問題が修正されています。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-15605：ファイルインポート機能の脆弱性により、特別に細工されたファイルのインポートによるクロスサイトスクリプティングが引き起こされる可能性がありました（PMASA-2018-5、 boo#1105726）

この更新プログラムには、UIと動作に関する多数のUpstreamバグ修正も含まれています。

このphpMyAdmin のバージョン4.8.3への更新では、複数の問題が修正されています。

修正されたセキュリティ問題：

  - CVE-2018-15605：ファイルインポート機能の脆弱性により、特別に細工されたファイルのインポートによるクロスサイトスクリプティングが引き起こされる可能性がありました（PMASA-2018-5、boo#1105726）

この更新には、UIと動作に関する多数のUpstreamバグ修正も含まれています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113290	phpMyAdmin 4.x < 4.8.3 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
113290	phpMyAdmin 4.x< 4.8.3クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
113290	phpMyAdmin 4.x < 4.8.3 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
113290	phpMyAdmin 4.x < 4.8.3 跨站脚本漏洞	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
117334	phpMyAdmin < 4.8.3 Vulnerability (PMASA-2018-5)	Nessus	CGI abuses : XSS	2018/9/6	2024/6/4	medium
112072	FreeBSD : phpmyadmin -- XSS in the import dialog (9e205ef5-a649-11e8-b1f6-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2018/8/23	2018/11/10	medium
112072	FreeBSD: phpmyadmin -- インポートダイアログでのXSS（9e205ef5-a649-11e8-b1f6-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2018/8/23	2018/11/10	medium
117334	phpMyAdmin < 4.8.3の脆弱性（PMASA-2018-5）	Nessus	CGI abuses : XSS	2018/9/6	2024/6/4	medium
117334	phpMyAdmin < 4.8.3 弱點 (PMASA-2018-5)	Nessus	CGI abuses : XSS	2018/9/6	2024/6/4	medium
117334	phpMyAdmin < 4.8.3 漏洞 (PMASA-2018-5)	Nessus	CGI abuses : XSS	2018/9/6	2024/6/4	medium
120901	Fedora 28 : phpMyAdmin (2018-f2b24ce26e)	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	medium
112144	openSUSE Security Update : phpMyAdmin (openSUSE-2018-939)	Nessus	SuSE Local Security Checks	2018/8/28	2021/1/19	medium
123281	openSUSE Security Update : phpMyAdmin (openSUSE-2019-643)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
120901	Fedora 28：phpMyAdmin（2018-f2b24ce26e）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	medium
112144	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2018-939）	Nessus	SuSE Local Security Checks	2018/8/28	2021/1/19	medium
123281	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2019-643）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium