phpMyAdmin 开发团队报告：

由于未转义数据库结构页面中的 HTML 输出造成的 Self-XSS。

使用构建的表注释，可以在数据库结构页面中触发 XSS。

由于未转义数据库触发器页面中的 HTML 输出造成的 Self-XSS。

导航到数据库触发器页面时，可通过构建的触发器名称触发 XSS。

AJAX 确认消息中的多种 XSS。

使用构建的列名称，可以在丢弃表结构页面中的列时触发 XSS。使用构建的表名称，可以在丢弃或截断表操作页面中的表时触发 XSS。

非特权用户对 MySQL 用户列表的访问权限。

非特权用户可查看 MySQL 用户列表和操纵其 phpMyAdmin 中显示的选项卡。

检测

FreeBSD：phpMyAdmin -- 多种 XSS 漏洞，缺少验证 (3f09ca29-0e48-11e4-b17a-6805ca0b3d42)

medium Nessus 插件 ID 76600

未找到变更日志