根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.5 的 4.0.x、低于 4.1.14.6 的 4.1.x 或低于 4.2.10.1 的 4.2.x。因此，它会受到以下跨站脚本漏洞的影响：

  - “libraries/DatabaseInterface.class.php”脚本在将 SQL 调试输出返回给用户之前不会对其中的数据库和表格名输入进行验证。

  - “js/server_status_monitor.js”脚本在对已执行的查询进行查看或分析之前不会对其输入进行验证。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

phpMyAdmin 4.0.x < 4.0.10.5 / 4.1.x < 4.1.14.6 / 4.2.x < 4.2.10.1 多种 XSS (PMASA-2014-12)

low Nessus 插件 ID 78738

未找到依赖项