The setup script included with the version of phpMyAdmin installed on the remote host does not properly sanitize user-supplied input to the 'verbose server name' field.

A remote attacker could exploit this by tricking a user into executing arbitrary script code.

The remote host is affected by the vulnerability described in GLSA-201201-01 (phpMyAdmin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in phpMyAdmin. Please       review the CVE identifiers and phpMyAdmin Security Advisories referenced       below for details.
  Impact :

    Remote attackers might be able to insert and execute PHP code, include       and execute local PHP files, or perform Cross-Site Scripting (XSS)       attacks via various vectors.
  Workaround :

    There is no known workaround at this time.

包含安装在远程主机上的 phpMyAdmin 版本的安装脚本没有对“verbose server name”字段的输入进行足够的清除。

远程攻击者可以利用此漏洞，方法是欺骗用户执行任意脚本代码。

远程主机受到 GLSA-201201-01 中所述漏洞的影响（phpMyAdmin：多种漏洞）

已在 phpMyAdmin 中发现多种漏洞。请检查下面引用的 CVE 标识符和 phpMyAdmin 安全公告以了解详细信息。
 影响：

远程攻击者可以通过各种载体来插入并执行 PHP 代码、包含并执行本地 PHP 文件或发动跨站脚本 (XSS) 攻击。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201201-01 中所述的弱點影響 (phpMyAdmin：多個弱點)

在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請參閱下方提及的 CVE 識別碼和 phpMyAdmin 安全性公告。
 影響：

遠端攻擊者或許能夠插入並執行 PHP 程式碼、包括並執行本機 PHP 檔案，或是透過多種向量執行跨網站指令碼 (XSS) 攻擊。
 因應措施：

目前尚無已知的因應措施。

リモートホストは、GLSA-201201-01 で説明されている脆弱性の影響を受けます（phpMyAdmin：複数の脆弱性）

phpMyAdmin に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および phpMyAdmin セキュリティアドバイザリを参照してください。
 影響：

リモートの攻撃者が、多様なベクトルを介して、PHP コードを挿入して実行したり、ローカルの PHP ファイルをインクルードして実行したり、クロスサイトスクリプティング（XSS）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている phpMyAdmin のバージョンに含まれているセットアップスクリプトが、「詳細サーバー名」フィールドへのユーザー入力を適切にサニタイズしません。

リモートの攻撃者は、ユーザーをトリックにかけて、任意のスクリプトコードを実行させることで、これを悪用することがあります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
49142	phpMyAdmin setup.php Verbose Server Name XSS (PMASA-2010-7)	Nessus	CGI abuses : XSS	2010/9/8	2022/4/11	medium
57433	GLSA-201201-01 : phpMyAdmin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/1/5	2021/1/6	critical
49142	phpMyAdmin setup.php Verbose Server Name XSS (PMASA-2010-7)	Nessus	CGI abuses : XSS	2010/9/8	2022/4/11	medium
57433	GLSA-201201-01：phpMyAdmin：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/5	2021/1/6	critical
57433	GLSA-201201-01 : phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/5	2021/1/6	critical
57433	GLSA-201201-01：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/5	2021/1/6	critical
49142	phpMyAdmin の setup.php の Verbose サーバー名 XSS（PMASA-2010-7）	Nessus	CGI abuses : XSS	2010/9/8	2022/4/11	medium

偵測

搜尋 Plugin

medium

critical

medium

critical

critical

critical

medium