根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 安裝為 4.0.10.1 之前的 4.0.x 版、4.1.14.2 之前的 4.1.x 版或 4.2.6 之前的 4.2.x 版。因此受到以下弱點影響：

- 'TABLE_COMMENT' 參數輸入未使用指令碼 'libraries/structure.lib.php' 驗證，因此可允許跨網站指令碼攻擊。請注意，此問題會影響 4.2.x 分支。(CVE-2014-4954)

- 'trigger' 參數輸入未使用指令碼 'libraries/rte/rte_list.lib.php' 驗證，因此可允許跨網站指令碼攻擊。(CVE-2014-4955)

- 'table' 和 'curr_column_name' 參數輸入未分別使用指令碼 'js/functions.js' 和 'js/tbl_structure.js' 驗證，因此可允許跨網站指令碼攻擊。(CVE-2014-4986)

- 指令碼 'server_user_groups.php' 中含有一個可允許遠端攻擊者取得 MySQL 使用者清單，並可能對應用程式顯示進行變更的錯誤。請注意，此問題只會影響 4.1.x 和 4.2.x 分支。(CVE-2014-4987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

phpMyAdmin 4.0.x < 4.0.10.1 / 4.1.x < 4.1.14.2 / 4.2.x < 4.2.6 多個弱點 (PMASA-2014-4 - PMASA-2014-7)

medium Nessus Plugin ID 76915

版本 1.10