There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.5.x before 3.5.2.2 allow remote
    authenticated users to inject arbitrary web script or HTML via a Table Operations (1) TRUNCATE or (2) DROP
    link for a crafted table name, (3) the Add Trigger popup within a Triggers page that references crafted
    table names, (4) an invalid trigger-creation attempt for a crafted table name, (5) crafted data in a
    table, or (6) a crafted tooltip label name during GIS data visualization, a different issue than
    CVE-2012-4345. (CVE-2012-4579)

根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 安裝受到多個跨網站指令碼弱點影響。使用特製的表格名稱可能產生下列頁面/情形的問題：

  - 建立具有特製名稱之表格的資料庫結構頁面，或使用特製表格名稱之「清空」和「中斷」連結的資料庫結構頁面。

  - 使用「清空表格 (截斷)」和「刪除表格 (中斷)」連結之特製表格的表格作業頁面。

  - 開啟「新增觸發」快顯視窗時，包含具有特製名稱之表格的資料庫觸發頁面。

  - 透過無效定義，建立具有特製名稱之表格的觸發時。

  - 視覺化具有特製標籤名稱的 GIS 資料時。

請注意，3.4.x 版僅會受到資料庫結構頁面問題的影響，而 3.5.x 版則會受到列出之所有問題的影響。

根据其自我识别的版本号，远程 Web 服务器上托管的 phpMyAdmin 安装受到多种跨站脚本漏洞的影响。使用构建的表名称，可以通过以下页面/条件产生该问题：

  - “数据库结构”页面，通过创建具有构建的名称的表或使用构建的表名称的“清空”和“终止”链接。

  - 构建的表的“表操作”页面，通过使用“清空表（截断）”和“删除表（终止）”链接。

  - 包含具有构建名称的表的数据库的“触发器”页面，打开“添加触发器”弹出窗口时。

  - 通过无效定义为具有构建名称的表创建触发器时。

  - 对具有构建的标签名称的 GIS 数据进行可视化时。

请注意，版本 3.4.x 仅受到“数据库结构”页面上的问题的影响，而版本 3.5.x 受到列出的所有问题的影响。

自己認識されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin のインストールは、複数のクロスサイトスクリプティングの脆弱性による影響を受けます。細工されたテーブル名を使用して、次のページ/状態で問題を引き起こすことが可能です：

  - 細工された名前付きのテーブルの作成、あるいは細工されたテーブル名の Empty リンクおよび Drop リンクの使用による、Database Structure ページ。

  - 「Empty the table（TRUNCATE）」リンクおよび「Delete the table（DROP）」リンクの使用による、細工されたテーブルの Table Operations ページ。

  - 「Add Trigger」ポップアップを開いた際に、細工された名前を持つテーブルを含むデータベースの Triggers ページ。

  - 無効な定義を持つ、細工された名前のテーブルに対するトリガーを作成した場合。

  - 細工されたラベル名を持つ GIS データを視覚化した場合。

注意：バージョン 3.4.x は Database Structure ページでの問題のみの影響を受けるのに対して、バージョン 3.5.x は記載された全ての問題の影響を受けます。

According to its self-identified version number, the phpMyAdmin install hosted on the remote web server is affected by multiple cross-site scripting vulnerabilities. Using a crafted table name, it's possible to produce the issue with the following pages / conditions :

  - The Database Structure page by creating a table with a     crafted name or using the Empty and Drop links of the     crafted table name.

  - The Table Operations page of a crafted table by using     the 'Empty the table (TRUNCATE)' and 'Delete the table     (DROP)' links.

  - The Triggers page of a database containing tables with     a crafted name when opening the 'Add Trigger' pop-up.

  - When creating a trigger for a table with a crafted name     with an invalid definition.

  - When visualizing GIS data having a crafted label name.

Note that version 3.4.x is only affected by the issues on the Database Structure page, while versions 3.5.x are affected by all the issues listed.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433062	SCA: security update for phpmyadmin/phpmyadmin (GHSA-q7v2-w38r-pv7v)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	medium
433062	SCA: security update for phpmyadmin/phpmyadmin (GHSA-q7v2-w38r-pv7v)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	medium
61659	phpMyAdmin 3.4.x < 3.4.11.1 / 3.5.x < 3.5.2.2 多個 XSS (PMASA-2012-4)	Nessus	CGI abuses : XSS	2012/8/24	2022/4/11	low
61659	phpMyAdmin 3.4.x < 3.4.11.1 / 3.5.x < 3.5.2.2 多个 XSS (PMASA-2012-4)	Nessus	CGI abuses : XSS	2012/8/24	2022/4/11	low
61659	phpMyAdmin 3.4.x < 3.4.11.1/3.5.x < 3.5.2.2の複数のXSS（PMASA-2012-4）	Nessus	CGI abuses : XSS	2012/8/24	2022/4/11	low
61659	phpMyAdmin 3.4.x < 3.4.11.1 / 3.5.x < 3.5.2.2 Multiple XSS (PMASA-2012-4)	Nessus	CGI abuses : XSS	2012/8/24	2022/4/11	low

检测

插件搜索

medium

medium

low

low

low

low