根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.18 的 4.0.x、低于 4.4.15.9 的 4.4.x 或低于 4.6.5 的 4.6.x。因此，该应用程序受到多个漏洞的影响。

  - 在 phpMyAdmin 中发现一个问题。当用户未指定用于加密 Cookie 的 blowfish_secret 密钥时，phpMyAdmin 会在运行时生成一个密钥。据报告，存在一个漏洞，即创建此值的方式为使用弱算法。攻击者可利用此漏洞确定用户的 blowfish_secret，并可能解密其 Cookie。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9847)

  - 在 phpMyAdmin 中发现一个问题。phpinfo (phpinfo.php) 会显示 PHP 信息，其中包括 HttpOnly Cookie 的值。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9848)

  - 在 phpMyAdmin 中发现一个问题。可以通过在用户名中使用空字节来绕过 AllowRoot 限制 ($cfg['Servers'][$i]['AllowRoot']) 并拒绝用户名规则。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9849)

  - 在 phpMyAdmin 中发现一个问题。由于执行时间不恒定，允许/拒绝规则的用户名匹配可能会导致匹配错误并在规则中检测到用户名。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9850)

  - 在 phpMyAdmin 中发现一个问题。通过构建的请求参数值，可以绕过注销超时。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    (CVE-2016-9851)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 curl 封装程序问题。(CVE-2016-9852)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 fopen 封装程序问题。(CVE-2016-9853)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 json_decode 问题。 (CVE-2016-9854)

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 PMA_shutdownDuringExport 问题。(CVE-2016-9855)

  - 在 phpMyAdmin 中发现一个 XSS 问题，这是为正确修复 PMASA-2016-10 中的 CVE-2016-2559 所致。
    已通过使用哈希副本避免争用条件的方式解决此问题。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。
    (CVE-2016-9856)

  - 在 phpMyAdmin 中发现一个问题。由于在某些 JavaScript 处理中使用的正则表达式存在漏洞，可能导致 XSS。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9857)

  - 在 phpMyAdmin 中发现一个问题。通过构建的请求参数值，可以在保存的搜索功能中发起拒绝服务攻击。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9858)

  - 在 phpMyAdmin 中发现一个问题。通过构建的请求参数值，可以在导入功能中发起拒绝服务攻击。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9859)

  - 在 phpMyAdmin 中发现一个问题。未经身份验证的用户可在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true 的条件运行时执行拒绝服务攻击。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9860)

  - 在 phpMyAdmin 中发现一个问题。由于 URL 匹配的限制，可以绕过 URL 白名单保护。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9861)

  - 在 phpMyAdmin 中发现一个问题。可以通过构建的登录请求在登录页面注入 BBCode。所有 4.6.x 版本（4.6.5 之前）均受影响。(CVE-2016-9862)

  - 在 phpMyAdmin 中发现一个问题。如果对表分区函数存有极大请求，便可发起拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.5 之前）均受影响。
    (CVE-2016-9863)

  - 在 phpMyAdmin 中发现一个问题。通过构建的用户名或表格名称，可以在跟踪功能中注入 SQL 语句，这些语句将以控制用户的权限运行。这样就可以对配置存储数据库的表格进行读写访问，如果控制用户具有必要权限，还可以对 MySQL 数据库的一些表格进行读写访问。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。
    (CVE-2016-9864)

  - 在 phpMyAdmin 中发现一个问题。由于序列化字符串解析中的错误，可以绕过 PMA_safeUnserialize() 函数提供的保护。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9865)

  - 在 phpMyAdmin 中发现一个问题。如果 arg_separator 与其默认的 & 值不同，则表明 CSRF 标记未正确从首选项导入操作的返回 URL 中剥离。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9866)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-4843-1 公告中提及的多个漏洞影响。

  - 4.0.10.7 之前的 phpMyAdmin 4.0.x、4.1.14.8 之前的 phpMyAdmin 4.1.x 和 4.2.13.1 之前的 phpMyAdmin 4.2.x 中的 libraries/common.inc.php 允许远程攻击者通过长密码造成拒绝服务（资源消耗）。
    (CVE-2014-9218)

  - 在 phpMyAdmin 中发现一个问题。特别构建的数据库名称可用来通过数组导出功能运行任意 PHP 命令。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6609)

  - 在 phpMyAdmin 中发现一个问题。在用户界面首选项功能中，用户可针对控件用户的帐户执行 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6619)

  - 在 phpMyAdmin 中发现一个问题。经认证的用户可通过在变更密码对话框中输入非常长的密码来触发拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6630)

  - 在 phpMyAdmin 中发现一个问题。可以通过在用户名中使用空字节来绕过 AllowRoot 限制 ($cfg['Servers'][$i]['AllowRoot']) 并拒绝用户名规则。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9849)

  - 在 phpMyAdmin 中发现一个问题。如果 arg_separator 与其默认的 & 值不同，则表明 CSRF 标记未正确从首选项导入操作的返回 URL 中剥离。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9866)

  - 在 4.0.10.20、4.4.x、4.6.x 和 4.7.0 预发布版本之前的 phpMyAdmin 4.0 的 libraries/common.inc.php 中发现了一个问题。在某些 PHP 版本（例如版本 5）中，可以会绕过由 $cfg['Servers'][$i]['AllowNoPassword'] = false 施加的限制。这会导致未设定密码的用户登录，即使管理员已将 $cfg['Servers'][$i]['AllowNoPassword'] 设为 false（默认）亦然。出现这种情况是因为 PHP substr 函数的某些实现在将 '' 作为第一个参数时返回 false。(CVE-2017-18264)

  - phpMyAdmin 4.0、4.4 和 4.6 容易受到表编辑功能中 DOS 弱点的影响 (CVE-2017-1000014)

  - phpMyAdmin 4.0、4.4 和 4.6 容易受到通过精心设计的 cookie 参数导致的 CSS 注入攻击影响 (CVE-2017-1000015)

  - 版本低于 4.7.8 的 phpMyAdmin 内，db_central_columns.php 中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的 URL 注入任意 Web 脚本或 HTML (CVE-2018-7260)。

  - 在 phpMyAdmin 4.8.2 之前版本的 js/designer/move.js 中发现了一个问题。已发现一个跨站脚本漏洞，攻击者可在设计器功能引用该数据库时使用精心设计的数据库名称来触发 XSS 攻击。(CVE-2018-12581)

  - 攻击者可利用 phpMyAdmin 4.8.4 之前的版本泄露本地文件内容，这是转换功能中存在错误所致。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；攻击者无法利用此漏洞避开登录系统。(CVE-2018-19968)

  - 在版本低于 4.8.4 的 phpMyAdmin 内，导航树中发现 XSS 漏洞，攻击者可以利用此漏洞，通过构建的数据库/表格名称向用户发送有效负载。(CVE-2018-19970)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的用户名通过设计工具功能发动 SQL 注入攻击。(CVE-2019-6798)

  - 在版本低于 4.9.0.1 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的数据库名称通过设计工具功能发动 SQL 注入攻击。
    (CVE-2019-11768)

  - 在版本低于 4.9.0 的 phpMyAdmin 中发现一个问题。已发现一个漏洞，攻击者可利用此漏洞发动针对 phpMyAdmin 用户的 CSRF 攻击。攻击者可通过指向受害者的 phpMyAdmin 数据库的损坏 <img> 标签等手段诱骗用户，并可能向受害者传递负载（例如特定的 INSERT 或 DELETE 语句）。(CVE-2019-12616)

  - phpMyAdmin 4.9.0.1 中的 CSRF 问题允许删除 Setup 页面中的任何服务器。(CVE-2019-12922)

  - 4.9.2 之前的 phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/classes/Display/GitRevision.php 和 libraries/classes/Footer.php 有关。(CVE-2019-19617)

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143532	phpMyAdmin 4.0.x < 4.0.10.18 / 4.4.x < 4.4.15.9 / 4.6.x < 4.6.5 多个漏洞	Nessus	CGI abuses	2020/12/7	2024/2/6	critical
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
183178	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：phpMyAdmin 漏洞 (USN-4843-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical

检测

插件搜索

critical

critical

critical