根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.2 的 4.0.x、低于 4.1.14.3 的 4.1.x 或低于 4.2.7.1 的 4.2.x。因此，该应用程序受到以下漏洞的影响：

  - 浏览器表、ENUM 编辑器、监视器、查询表和表关系页面中存在多个跨站脚本漏洞。(CVE-2014-5273)

  - 视图操作页面中存在一个缺陷，可允许跨站脚本攻击。请注意，此漏洞不影响 4.0.x 版。(CVE-2014-5274)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

phpMyAdmin 4.0.x < 4.0.10.2 / 4.1.x < 4.1.14.3 / 4.2.x < 4.2.7.1 多个 XSS 漏洞 (PMASA-2014-8 - PMASA-2014-9)

low Nessus 插件 ID 77305

未找到变更日志