phpMyAdmin 3.4.x < 3.4.11.1 / 3.5.x < 3.5.2.2 多个 XSS (PMASA-2012-4)

low Nessus 插件 ID 61659

语言：

简介

远程 Web 服务器托管受到多种跨站脚本漏洞影响的 PHP 应用程序。

描述

根据其自我识别的版本号，远程 Web 服务器上托管的 phpMyAdmin 安装受到多种跨站脚本漏洞的影响。使用构建的表名称，可以通过以下页面/条件产生该问题：

- “数据库结构”页面，通过创建具有构建的名称的表或使用构建的表名称的“清空”和“终止”链接。

- 构建的表的“表操作”页面，通过使用“清空表（截断）”和“删除表（终止）”链接。

- 包含具有构建名称的表的数据库的“触发器”页面，打开“添加触发器”弹出窗口时。

- 通过无效定义为具有构建名称的表创建触发器时。

- 对具有构建的标签名称的 GIS 数据进行可视化时。

请注意，版本 3.4.x 仅受到“数据库结构”页面上的问题的影响，而版本 3.5.x 受到列出的所有问题的影响。