根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.4.15.3 的 4.4.x 或低于 4.5.4 的 4.5.x。因此，它受到以下漏洞的影响：

- AES.php 和 Rijndael.php 脚本中存在一个信息泄露漏洞，其允许远程攻击者通过特别构建的请求泄露软件的安装路径。(CVE-2016-2042)

- 由于处理构建的表名称时，未正确验证用户在标准化脚本中提供的输入，便将其返回给用户，因此导致一个跨站脚本漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-2043)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

phpMyAdmin 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 多种漏洞（PMASA-2016-6、PMASA-2016-7）

medium Nessus 插件 ID 88986

未找到依赖项