根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.13 的 4.0.x、低于 4.4.15.3 的 4.4.x 或低于 4.5.4 的 4.5.x。因此，它受到以下漏洞的影响：

- 存在一个安全绕过漏洞，这是因为使用未提供密码安全的随机数的 Math.random() JavaScript 函数所导致。远程攻击者可利用此漏洞，通过暴力破解攻击来猜测密码。(CVE-2016-1927)

- 多种脚本中存在一个信息泄露漏洞，允许远程攻击者通过特别构建的请求泄露软件的安装路径。(CVE-2016-2038)

- 存在一个安全绕过漏洞，这是因为使用非密码安全的值来生成 XSRF 标记所导致。远程攻击者可利用此漏洞，通过预测值来绕过预期访问限制。
 (CVE-2016-2039)

- 存在多个跨站脚本漏洞，这是因为未正确验证用户对主页、数据库搜索和缩放搜索页面提供的输入所导致。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-2040)

- 存在一个安全绕过漏洞，这是因为无法使用常数时间算法来比较 XSRF 标记所导致。远程攻击者可利用此漏洞，通过时序攻击绕过预期访问限制。
 (CVE-2016-2041)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

phpMyAdmin 4.0.x < 4.0.10.13 / 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 多种漏洞 (PMASA-2016-1 - PMASA-2016-5)

high Nessus 插件 ID 88985

版本 1.8

版本 1.7

版本 1.8 Nov 22, 2024, 4:32 PM Plugin metadata (remove script_exclude_keys for CGI scanning) Plugin Feed: 202411221632
版本 1.7 Jun 4, 2024, 7:00 PM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406041900