The version of phpMyAdmin installed on the remote web server is 4.9.x prior to 4.9.10 or 5.1.x prior to 5.1.3. It is, therefore, affected by an information disclosure that would reveal the path on disk where phpMyAdmin is running from.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーにインストールされている phpMyAdmin のバージョンは、4.9.10 より前の 4.9.x、または 5.1.3より前の 5.1.x です。したがって、phpMyAdmin が実行されているディスク上のパスが判明する情報漏洩の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Web 服务器上安装的 phpMyAdmin 为低于 4.9.10 的 4.9.x 版或低于 5.1.3 的 5.1.x 版。因而会受到一个信息泄露的影响，该漏洞会揭示 phpMyAdmin 在其中运行的磁盘路径。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端 Web 伺服器上安裝的 phpMyAdmin 版本為 4.9.10 之前的 4.9.x 版或 5.1.3 之前的 5.1.x 版。因此，它會受到資訊洩漏弱點影響，此弱點會洩漏執行 phpMyAdmin 之磁碟上的路徑。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機受到 GLSA-202311-17 中所述的弱點影響 (phpMyAdmin：多個弱點)

  - PhpMyAdmin 5.1.1 及其之前版本允許攻擊者透過建立無效要求來擷取潛在的敏感資訊。這會影響 lang 參數、pma_parameter 和 cookie 區段。
    (CVE-2022-0813)

  - 在 phpMyAdmin 4.9 至 4.9.8 版和 5.1 至 5.1.2 版中發現一個問題。已通過 phpMyAdmin 驗證的有效使用者可操控其帳戶，針對未來的登入執行個體繞過雙重驗證。(CVE-2022-23807)

  - 在 phpMyAdmin 5.1 至 5.1.2 版本中發現一個問題。攻擊者可將惡意程式碼插入設定指令碼的各個部分，進而執行 XSS 或 HTML 插入攻擊。(CVE-2022-23808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0047-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PhpMyAdmin 5.1.1 以前では、攻撃者が無効なリクエストを作成することで機密情報を取得する可能性があります。これは、lang パラメーター、pma_parameter、および Cookie セクションに影響します。
    (CVE-2022-0813)

  - 4.9.8 以前の 4.9 および 5.1.2 以前の 5.1 の phpMyAdmin で問題が見つかりました。すでに phpMyAdmin に認証されている有効なユーザーが、自分のアカウントを操作して、今後のログインインスタンスで二要素認証をバイパスする可能性があります。(CVE-2022-23807)

  - 5.1.2 以前の 5.1の phpMyAdmin で問題が見つかりました。攻撃者が、セットアップスクリプトの一部に悪意のあるコードを挿入する可能性があります。これにより、XSS または HTML のインジェクションが可能になります。(CVE-2022-23808)

  - 4.9.11 以前、および 5.2.1 より前の5.x の phpMyAdmin では、認証されたユーザーが、ドラッグアンドドロップインターフェイスを介して細工された .sql ファイルをアップロードすることで、XSS を発生させる可能性があります。(CVE-2023-25727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机受到 GLSA-202311-17 中所述漏洞的影响（phpMyAdmin：多个漏洞）

  - PhpMyAdmin 5.1.1 及之前版本允许攻击者通过创建无效请求来检索潜在的敏感信息。这会影响 lang 参数、pma_parameter 和 Cookie 部分。
    (CVE-2022-0813)

  - 在 4.9 至 4.9.8 和 5.1 至 5.1.2 版本的 phpMyAdmin 中发现一个问题。已通过 phpMyAdmin 身份验证的有效用户可以操纵其帐户来绕过未来登录实例的双因素身份验证。(CVE-2022-23807)

  - 在 5.1 至 5.1.2 版的 phpMyAdmin 中发现一个问题。攻击者可以将恶意代码注入到安装脚本的各个方面，从而允许 XSS 或 HTML 注入。(CVE-2022-23808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0047-1 advisory.

  - PhpMyAdmin 5.1.1 and before allows an attacker to retrieve potentially sensitive information by creating     invalid requests. This affects the lang parameter, the pma_parameter, and the cookie section.
    (CVE-2022-0813)

  - An issue was discovered in phpMyAdmin 4.9 before 4.9.8 and 5.1 before 5.1.2. A valid user who is already     authenticated to phpMyAdmin can manipulate their account to bypass two-factor authentication for future     login instances. (CVE-2022-23807)

  - An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects     of the setup script, which can allow XSS or HTML injection. (CVE-2022-23808)

  - In phpMyAdmin before 4.9.11 and 5.x before 5.2.1, an authenticated user can trigger XSS by uploading a     crafted .sql file through the drag-and-drop interface. (CVE-2023-25727)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202311-17 (phpMyAdmin: Multiple Vulnerabilities)

  - PhpMyAdmin 5.1.1 and before allows an attacker to retrieve potentially sensitive information by creating     invalid requests. This affects the lang parameter, the pma_parameter, and the cookie section.
    (CVE-2022-0813)

  - An issue was discovered in phpMyAdmin 4.9 before 4.9.8 and 5.1 before 5.1.2. A valid user who is already     authenticated to phpMyAdmin can manipulate their account to bypass two-factor authentication for future     login instances. (CVE-2022-23807)

  - An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects     of the setup script, which can allow XSS or HTML injection. (CVE-2022-23808)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
113457	phpMyAdmin 4.9.x < 4.9.10 Information Disclosure	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113457	phpMyAdmin 4.9.x < 4.9.10 の情報漏洩	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113457	phpMyAdmin 4.9.x < 4.9.10 信息泄露漏洞	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113457	phpMyAdmin 4.9.x < 4.9.10 資訊洩漏	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113456	phpMyAdmin 5.1.x < 5.1.3 Information Disclosure	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113456	phpMyAdmin 5.1.x < 5.1.3 の情報漏洩	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113456	phpMyAdmin 5.1.x < 5.1.3 資訊洩漏	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113456	phpMyAdmin 5.1.x < 5.1.3 信息泄露漏洞	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
186286	GLSA-202311-17：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	high
171533	openSUSE 15 セキュリティ更新 : phpMyAdmin (openSUSE-SU-2023:0047-1)	Nessus	SuSE Local Security Checks	2023/2/16	2023/2/16	high
186286	GLSA-202311-17：phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	high
171533	openSUSE 15 Security Update : phpMyAdmin (openSUSE-SU-2023:0047-1)	Nessus	SuSE Local Security Checks	2023/2/16	2023/2/16	high
186286	GLSA-202311-17 : phpMyAdmin: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high