远程 web 服务器上托管的 phpMyAdmin 版本是早于 3.4.9 的 3.4.x 版，因此据报会受到两个跨站脚本漏洞影响：

- “libraries/display_export.lib.php”脚本在将“$_GET”数组元素“limit_to”、“limit_from”和“filename_template”传回客户端之前，未对其进行正确审查。(CVE-2011-4780)

- “libraries/config/ConfigFile.class.php”脚本在将“$host”参数中的输入传回客户端之前，未对其进行正确审查。请注意，此问题与“/setup”目录及应用程序配置相关，而如果已按照建议的安装步骤操作，其不会遭到利用。
 (CVE-2011-4782)

检测

phpMyAdmin 3.4.x < 3.4.9 XSS (PMASA-2011-19 - PMASA-2011-20)

medium Nessus 插件 ID 57372

未找到变更日志