The version of phpMyAdmin installed on the remote web server is 4.9.x prior to 4.9.8 or 5.1.x prior to 5.1.2. 因此，其受到一個缺陷影響，其可能允許使用者繞過其帳戶的雙重驗證。Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 4.9 至 4.9.8 版和 5.1 至 5.1.2 版中發現一個問題。已通過 phpMyAdmin 驗證的有效使用者可操控其帳戶，針對未來的登入執行個體繞過雙重驗證。(CVE-2022-23807)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202311-17 中所述的弱點影響 (phpMyAdmin：多個弱點)

  - PhpMyAdmin 5.1.1 及其之前版本允許攻擊者透過建立無效要求來擷取潛在的敏感資訊。這會影響 lang 參數、pma_parameter 和 cookie 區段。
    (CVE-2022-0813)

  - 在 phpMyAdmin 4.9 至 4.9.8 版和 5.1 至 5.1.2 版中發現一個問題。已通過 phpMyAdmin 驗證的有效使用者可操控其帳戶，針對未來的登入執行個體繞過雙重驗證。(CVE-2022-23807)

  - 在 phpMyAdmin 5.1 至 5.1.2 版本中發現一個問題。攻擊者可將惡意程式碼插入設定指令碼的各個部分，進而執行 XSS 或 HTML 插入攻擊。(CVE-2022-23808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113305	phpMyAdmin 4.9.x < 4.9.8 雙重驗證繞過	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
113306	phpMyAdmin	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
229642	Linux Distros 未修補弱點：CVE-2022-23807	Nessus	Misc.	2025/3/5	2025/8/27	medium
186286	GLSA-202311-17：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	high

偵測

搜尋 Plugin

medium

medium

medium

high