FreeBSD：phpMyAdmin -- XSS 漏洞 (fbb01289-2645-11e4-bc44-6805ca0b3d42)

low Nessus 插件 ID 77235

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

phpMyAdmin 开发团队报告：

浏览表、ENUM 编辑器、监视器、查询表和表关系页面中存在多种 XSS 漏洞。

使用构建的数据库、表或主要/唯一键列名称，可以在丢弃表中的行时触发 XSS。使用构建的列名称，可以在 ENUM 编辑器对话框中触发 XSS。使用构建的变量名，或者构建的单元字段的值，在监视器页面中添加新表时，可以触发自我 XSS。使用构建的 x 轴标签的值，可以在查询表页面中触发自我 XSS。使用构建的关系名称，可以在表关系页面中触发 XSS。

视图操作页面中的 XSS。

使用构建的视图名称，可以在丢失视图操作页面中的视图时触发 XSS。