The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple cross-site scripting (XSS) vulnerabilities in the partition-range implementation in     templates/table/structure/display_partitions.phtml in the table-structure page in phpMyAdmin 4.6.x before     4.6.3 allow remote attackers to inject arbitrary web script or HTML via crafted table parameters.
    (CVE-2016-5732)

Note that Nessus relies on the presence of the package as reported by the vendor.

Please reference CVE/URL list for details

The remote host is affected by the vulnerability described in GLSA-201701-32 (phpMyAdmin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in phpMyAdmin. Please       review the CVE identifiers referenced below for details.
  Impact :

    A authenticated remote attacker could exploit these vulnerabilities to       execute arbitrary PHP Code, inject SQL code, or to conduct Cross-Site       Scripting attacks.
    In certain configurations, an unauthenticated remote attacker could       cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.34.6.x ] より前の phpMyAdmin のテーブル構造ページの templates/table/structure/display_partitions.phtml のパーティション範囲実装にある複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を細工されたテーブルパラメーター。
    (CVE-2016-5732)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

phpMYAdmin 開発チームによる報告：概要 BBCode 注入の脆弱性 説明 https でアクセスされない場合に、BBCode 注入によりスクリプトを設定できる脆弱性が発見されました。重要度 弊社は、これが重要ではないと考えています。概要 クッキー属性のインジェクション攻撃 説明 場合によっては、攻撃者がブラウザのクッキーに任意の値を注入できる脆弱性が見つかりました。重要度 弊社は、これが重要ではないと考えています。概要 SQL インジェクション攻撃 説明 SQL インジェクション攻撃により、コントロールユーザーとして任意のコマンドを実行できる脆弱性が発見されました。重要度 この脆弱性を深刻なものとして扱います 概要 テーブル構造ページでの XSS 説明 テーブル構造ページで XSS の脆弱性が発見されました 重要度 これを深刻な脆弱性として扱います 概要 複数の XSS の脆弱性 説明 - ユーザー権限ページで XSS の脆弱性が発見されました。

- エラーコンソールで XSS の脆弱性が発見されました。

- 中央列の機能で XSS の脆弱性が発見されました。

- クエリブックマークの機能で XSS の脆弱性が発見されました。

- ユーザーグループの機能で XSS の脆弱性が発見されました。
重要度 これを深刻な脆弱性として扱います 概要 DOS 攻撃 説明 phpMyAdmin が一部の JavaScript ファイルをロードする方法で、サービス拒否（DOS）攻撃が発見されました。重要度 これを重要度中として扱います 概要 複数の完全なパス漏洩の脆弱性 説明 この PMASA には、phpMyAdmin で報告されている、複数の完全なパス漏洩の脆弱性に関する情報が含まれています。

次の領域でリクエストを特別に細工することで、phpMyAdmin がインストールされているディレクトリの完全なパスが含まれる PHP エラーメッセージを phpMyAdmin に表示させることができます。

- セットアップスクリプト

- 実例 OpenID 認証スクリプト 重要度 これらの脆弱性を重要度最高ではないものとして扱います。概要 FPD による XSS 説明 特別に細工されたリクエストで、実例の OpenID 認証スクリプトから XSS 攻撃を発生させることができます。重要度 html_errors に対する非標準の必須 PHP 設定のため、この脆弱性を安全なものとして扱いません。概要 パーティションレンジ機能での XSS 説明 特別に細工されたテーブルパラメーターにより、テーブル構造ページから XSS 攻撃を引き起こすことができる脆弱性が報告されました。重要度 この脆弱性を重大なものとして扱います。概要 複数の XSS の脆弱性 説明 - 特別に細工されたテーブル名により、データベースの権限をチェックする機能から XSS 攻撃を引き起こすことができる脆弱性が報告されました。

- この XSS は一部の翻訳に存在しません。そこでは別の引用文が使用されているためです（例：チェコ語）。

- 特別に構成された MySQL サーバーにより、XSS 攻撃を実行できる脆弱性が報告されました。この特定の攻撃には、MySQL サーバーの log_bin ディレクティブをペイロードにより構成する必要があります。

- Transformation 機能によるいくつかの XSS の脆弱性が見つかりました

- AJAX エラーの処理にいくつかの XSS の脆弱性が見つかりました

- Designer 機能にいくつかの XSS の脆弱性が見つかりました

- チャート機能に XSS の脆弱性が見つかりました

- ズーム検索機能に XSS の脆弱性が見つかりました 重要度 これらの攻撃を重要度中として扱います。概要 preg_replace パラメーターの安全ではない処理 説明 PHP の一部のバージョンで、攻撃者が、preg_replace() 関数にパラメーターを渡すことができるため、任意の PHP コードを実行できる可能性があります。phpMyAdmin では、テーブル検索と置換機能の一部として、このコードは適切にサニタイズされません。重要度 この脆弱性を重要度中として扱います。概要 変換でのリファラ漏洩 説明 特別に細工された Transformation を使用することで、認証トークンなどの情報が漏洩される可能性がある脆弱性が報告されました。これが利用されて、ユーザーに対して CSRF 攻撃が実行される可能性があります。

さらに、バージョン 4.0.x で使用されている CSP コードは旧式であり、より新しい標準に更新されています。重要度 これを重要度中として扱います

リモートホストは、GLSA-201701-32（phpMyAdmin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がphpMyAdminで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証されているリモートの攻撃者が、これらの脆弱性を悪用して、任意のPHPコードを実行したり、SQLコードを注入したり、クロスサイトスクリプティング攻撃を実行したりする可能性があります。特定の構成では、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

According to its self-reported version number, the phpMyAdmin application hosted on the remote web server is 4.6.x prior to 4.6.3. It is, therefore, affected by the following vulnerabilities:

  - A flaw exists in the setup/frames/index.inc.php script     that allows an unauthenticated, remote attacker to access     the program on a non-HTTPS connection and thereby inject     arbitrary BBCode against HTTP sessions. (CVE-2016-5701)

  - An unspecified flaw exists, whenever the environment     lacks a PHP_SELF value, that allows an unauthenticated,     remote attacker to inject arbitrary attributes into     browser cookies by using a specially crafted URI.
    (CVE-2016-5702)

  - A flaw exists in the libraries/central_columns.lib.php     script when handling database names due to improper     sanitization of user-supplied input. An unauthenticated,     remote attacker can exploit this, via a crafted database     name, to inject or manipulate SQL queries in the     back-end database, resulting in modification or     disclosure of arbitrary data. (CVE-2016-5703)

  - A cross-site scripting (XSS) vulnerability exists in the     templates/table/structure/display_table_stats.phtml     script when handling table comments due to improper     validation of input before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-5704)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist due to improper validation of user-supplied input     before returning it to users. An unauthenticated, remote     attacker can exploit these, via specially crafted     requests, to execute arbitrary script code or HTML in a     a user's browser session. (CVE-2016-5705)

  - A flaw exists in the js/get_scripts.js.php script when     handling a large array in the 'scripts' parameter during     the loading of a crafted JavaScript file. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-5706)

  - A information disclosure vulnerability exists in the     Example OpenID Authentication and Setup scripts that     allows an remote attacker, via multiple vectors, to     disclose the application's installation path in an     error message. (CVE-2016-5730)

  - A reflected cross-site scripting (XSS) vulnerability     exists in the examples/openid.php script when handling     OpenID error messages due to improper validation of     input before returning it to users. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2016-5731)

  - A cross-site scripting (XSS) vulnerability exists in the     templates/table/structure/display_partitions.phtml     script when handling table parameters due to improper     validation of input before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-5732)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist due to improper validation of user-supplied input     before returning it to users. An unauthenticated, remote     attacker can exploit these, via specially crafted     requests, to execute arbitrary script code or HTML in a     user's browser session. (CVE-2016-5733)

  - A flaw exists in the table search and replace feature     due to improper sanitization of parameters before     passing them to the preg_replace() function. An     unauthenticated, remote attacker can exploit this, via     a specially crafted string, to execute arbitrary PHP     code. (CVE-2016-5734)

  - An information disclosure vulnerability exists in the     libraries/Header.class.php script when handling     transformations due to a failure to use the 'no-referer'     Content Security Policy (CSP) protection mechanism. An     unauthenticated, remote attacker can exploit this, via a     specially crafted Transformation, to disclose sensitive     authentication token information, which then can be     potentially used to facilitate cross-site request     forgery (XSRF) attacks. (CVE-2016-5739)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.6.3より前の4.6.xです。したがって、以下の脆弱性の影響を受けます：- setup/frames/index.inc.phpスクリプトに欠陥があり、認証されていないリモートの攻撃者が非HTTPS接続上のプログラムにアクセスし、HTTPセッションに対し任意のBBコードを挿入する可能性があります。（CVE-2016-5701）- PHP_SELF値のない環境では必ず詳細不明な欠陥があり、認証されていないリモートの攻撃者が、特別に細工されたURIを使用して、ブラウザーのCookieに任意の属性を挿入する可能性があります。（CVE-2016-5702）- ユーザー指定の入力が不適切にサニタイズされているため、データベース名を処理するとき、libraries/central_columns.lib.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたデータベース名を介して、バックエンドデータベースでSQLクエリを挿入または操作して任意のデータを変更または漏えいする可能性があります。（CVE-2016-5703）- 入力がユーザーに返される前に不適切に検証されているため、テーブルのコメントを処理するとき、クロスサイトスクリプティング（XSS）の脆弱性がtemplates/table/structure/display_table_stats.phtmlスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5704）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5705）- 細工されたJavaScriptファイルの読み込み中、「scripts」パラメーターの大きな配列を処理するとき、js/get_scripts.js.phpスクリプトに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-5706）- Example OpenID AuthenticationとSetupスクリプトに情報漏えいの脆弱性があり、リモートの攻撃者が複数のベクトルを使用して、アプリケーションのインストールパスをエラーメッセージに漏えいする可能性があります。（CVE-2016-5730）- 入力がユーザーに返される前に不適切に検証されているため、OpenIDエラーメッセージを処理するときに、examples/openid.phpスクリプトに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5731）- 入力がユーザーに返される前に不適切に検証されているため、テーブルのパラメーターを処理するとき、クロスサイトスクリプティング（XSS）の脆弱性がtemplates/table/structure/display_partitions.phtmlスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5732）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードまたはHTMLを実行する可能性があります。（CVE-2016-5733）- preg_replace()関数に渡す前にパラメーターが不適切にサニタイズされているため、テーブル検索および置換機能に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された文字列を介して、任意のPHPコードを実行する可能性があります。（CVE-2016-5734）- 「no-referer」コンテンツセキュリティポリシー（CSP）保護メカニズムを使用しなかったために、トランスフォーメーションを処理するときに、libraries/Header.class.phpスクリプトに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者はこれを悪用し、特別に細工されたトランスフォーメーションを介して、秘密性の高い認証トークン情報を漏えいし、クロスサイトリクエストフォージェリ（XSRF）攻撃を容易にするために使用される可能性があります。（CVE-2016-5739）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 phpMyAdmin 應用程式是比 4.6.3 舊的 4.6.x 版。因此，會受到以下弱點影響：- setup/frames/index.inc.php 指令碼中存在一個缺陷，其可讓未經驗證的遠端攻擊者得以存取非 HTTPS 連線上的程式，進而對 HTTP 工作階段插入任意 BBCode。(CVE-2016-5701) - 每當環境缺少 PHP_SELF 值時，存在一個不明缺陷，其允許未經驗證的遠端攻擊者使用特製的 URI，將任意屬性插入瀏覽器 cookie。(CVE-2016-5702) - 處理資料庫要求時，libraries/central_columns.lib.php 指令碼中存在一個缺陷，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在後端資料庫中插入或操控 SQL 查詢，進而導致修改或洩漏任意資料。(CVE-2016-5703) - 在處理表格內容時，templates/table/structure/display_table_stats.phtm 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5704) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5705) - 在載入特製 JavaScript 檔案過程中處理「scripts」參數中的大型陣列時，js/get_scripts.js.php 指令碼中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 指令碼中存在一個資訊洩漏弱點，其可讓遠端攻擊者透過多種向量在錯誤訊息中洩漏應用程式的安裝路徑。(CVE-2016-5730) - 在處理 OpenID 錯誤訊息時，examples/openid.php 指令碼中存在一個反映式跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5731) - 在處理表格參數時，templates/table/structure/display_partitions.phtml 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5732) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5733) - 表格搜尋及取代功能中存在一個缺陷，這是因為未正確清理參數，便將其傳送給 preg_replace() 函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的字串，執行任意 PHP 程式碼。(CVE-2016-5734) - 在處理轉換時，libraries/Header.class.php 指令碼中存在一個資訊洩漏弱點，這是因為無法使用「no-referer」內容安全性原則 (CSP) 保護機制所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的轉換，洩漏敏感的驗證 token 資訊，然後可能用來發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2016-5739) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序是低于 4.6.3 的 4.6.x。因而会受到以下漏洞的影响：- setup/frames/index.inc.php 脚本中存在缺陷，允许未经身份验证的远程攻击者访问非 HTTPS 连接上的程序，进而在 HTTP 会话中注入任意的 BBCode。(CVE-2016-5701) - 每当环境缺少 PHP_SELF 值时，存在一个不明缺陷，其允许未经身份验证的远程攻击者使用特制的 URI，将任意属性注入浏览器 cookie。(CVE-2016-5702) - 由于未正确审查用户提供的输入，处理数据库名称时，libraries/central_columns.lib.php 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的数据库名称，在后端数据库中注入或操纵 SQL 查询，从而导致修改或泄露任意数据。(CVE-2016-5703) - 由于未正确验证输入便将其返回给用户，在处理表格注释时，templates/table/structure/display_table_stats.phtml 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5704) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5705) - 在加载特制 JavaScript 文件过程中处理 'scripts’ 参数中的大型数组时，js/get_scripts.js.php 脚本中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 脚本中存在信息泄露漏洞，允许远程攻击者通过多个向量，在错误消息中泄露应用程序的安装路径。(CVE-2016-5730) - 由于未正确验证输入便将其返回给用户，在处理 OpenID 错误消息时 examples/openid.php 脚本中存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5731) - 由于未正确验证输入便将其返回给用户，在处理表格参数时，templates/table/structure/display_partitions.phtml 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5732) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5733) - 由于未正确处理参数便将其传递至 preg_replace() 函数，表格搜索和替代功能中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制字符串执行任意 PHP 代码。(CVE-2016-5734) - 由于未使用 'no-referer’ 内容安全策略 (CSP) 保护机制，在处理转换时 libraries/Header.class.php 脚本中存在信息泄露漏洞。未经身份验证的远程攻击者可以利用此问题，通过特制的转换，泄露敏感验证标记信息，这些信息可能被用来发动跨站点请求伪造 (XSRF) 攻击。(CVE-2016-5739) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6.34.6.x 之前的 phpMyAdmin 中 table-structure 页面templates/table/structure/display_partitions.phtml 中partition-range 实现中存在多种跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的表参数。
    (CVE-2016-5732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 phpMyAdmin 4.6.x4.6.3 中templates/table/structure/display_partitions.phtml 內的多個跨網站指令碼 (XSS) 實作弱點允許遠端攻擊者透過透過特製表格參數。
    (CVE-2016-5732)

請注意，Nessus 依賴供應商報告的套件存在。

phpMYAdmin 開發團隊報告：摘要 BBCode 插入弱點 描述 發現一個弱點，其允許 BBCode 插入設定指令碼 (若其未在 https 上存取)。嚴重性 我們認為這並非重大問題。摘要 Cookie 屬性插入攻擊 描述 發現一個弱點，在某些情況下，其允許攻擊者將任意值插入瀏覽器 cookie。嚴重性 我們認為這並非重大問題。摘要 SQL 插入攻擊 描述 發現一個弱點，其允許 SQL 插入攻擊以控制使用者的身分執行任意命令。嚴重性 我們認為此弱點很嚴重 摘要 表格結構頁面上的 XSS 描述 在表格結構頁面上發現一個 XSS 弱點 嚴重性 我們將此視為嚴重弱點 摘要 多個 XSS 弱點 描述 - 在使用者權限頁面上發現一個 XSS 弱點。

- 在錯誤主控台中發現一個 XSS 弱點。

- 在主要欄功能中發現一個 XSS 弱點。

- 在查詢書籤功能中發現一個 XSS 弱點。

- 在使用者群組功能中發現一個 XSS 弱點。
嚴重性 我們將此視為嚴重弱點 摘要 DOS 攻擊 描述 在 phpMyAdmin 載入一些 JavaScript 檔案的方式中發現一個拒絕服務 (DOS) 攻擊。嚴重性 我們認為此問題的嚴重性屬於中等 摘要 多個完整路徑洩漏弱點 描述 此 PMASA 包含關於 phpMyAdmin 中所報告多個完整路徑洩漏弱點的資訊。

如果在下列區域特製要求，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。

- 設定指令碼

- 範例 OpenID 驗證指令碼 嚴重性 我們認為這些弱點非重大問題。摘要 透過 FPD 的 XSS 描述 利用特製要求，可透過範例 OpenID 驗證指令碼觸發 XSS 攻擊。嚴重性 我們認為此弱點不安全，這是因為 html_errors 的非標準必要 PHP 設定所導致。摘要 磁碟分割範圍功能中的 XSS 描述 據報，有一個弱點，允許特製表格參數透過表格結構頁面造成 XSS 攻擊。嚴重性 我們認為此弱點很嚴重。摘要 多個 XSS 弱點 描述 - 據報，有一個弱點，允許特製表格名稱透過檢查資料庫權限的功能造成 XSS 攻擊。

- 在某些翻譯中不存在此 XSS 問題，這是因為該處使用了不同的引號 (例如捷克文)。

- 據報，有一個弱點，允許特別設定的 MySQL 伺服器執行 XSS 攻擊。此特定攻擊需要以承載設定 MySQL 伺服器 log_bin 指示詞。

- 發現轉換功能有數個 XSS 弱點

- 在 AJAX 錯誤處理中發現數個 XSS 弱點

- 在 Designer 功能中發現數個 XSS 弱點

- 在圖表功能中發現一個 XSS 弱點

- 在縮放搜尋功能中發現一個 XSS 弱點 嚴重性 我們認為這些攻擊的嚴重性屬於中等。摘要 preg_replace 參數的不安全處理 描述 在某些 PHP 版本中，攻擊者可將參數傳遞至 preg_replace() 函式，進而可允許執行任意 PHP 程式碼。未做為表格搜尋和取代功能的一部分，在 phpMyAdmin 中正確清理此程式碼。嚴重性 我們認為此弱點的嚴重性屬於中等。摘要 轉換中的查閱者洩漏 描述 據報，有一個弱點，允許攻擊者使用特製轉換洩漏包括驗證 token 在內的資訊。這可能遭用於對使用者發動 CSRF 攻擊。

此外，版本 4.0.x 中使用的 CSP 程式碼已過時，且已更新至更現代化的標準。嚴重性 我們認為此弱點的嚴重性屬於中等

phpMYAdmin 开发团队报告：汇总 BBCode 注入漏洞 描述 发现一个漏洞，允许 BBCode 注入设定脚本（若未在 https 上访问）。严重性 我们认为此漏洞不严重。汇总 Cookie 属性注入攻击 描述 发现一个漏洞，在某些情况下，攻击者可将任意值注入浏览器 cookie。严重性 我们认为此漏洞不严重。汇总 SQL 注入攻击 描述 发现一个漏洞，允许 SQL 注入攻击以控制用户的身份执行任意命令。严重性 我们认为此漏洞很严重 汇总 表结构页面上的 XSS 描述 在表结构页面上发现一个 XSS 漏洞 严重性 我们将此视为严重漏洞 汇总 多种 XSS 漏洞 描述 - 在用户权力页面上发现一个 XSS 漏洞。

- 在错误控制台中发现一个 XSS 漏洞。

- 在主要列功能中发现一个 XSS 漏洞。

- 在查询书签功能中发现一个 XSS 漏洞。

- 在用户群组功能中发现一个 XSS 漏洞。
严重性 我们将此视为严重漏洞 汇总 DOS 攻击 描述 在 phpMyAdmin 加载一些 JavaScript 文件的方式中发现拒绝服务 (DOS) 攻击。严重性 我们认为此问题的严重性属于中危 汇总 多种完整路径泄露漏洞 描述 此 PMASA 包含关于 phpMyAdmin 所报告多个完整路径泄露漏洞的信息。

借助在下列区域特别构建的请求，可触发 phpMyAdmin 显示 PHP 错误消息，其中会提供 phpMyAdmin 安装目录的完整路径。

- 设定脚本

- 示例 OpenID 验证脚本 严重性 我们认为这些漏洞并非危急问题。汇总 通过 FPD 的 XSS 描述 利用特别构建的请求，可通过示例 OpenID 认证脚本触发 XSS 攻击。严重性 我们认为此漏洞不安全，造成此漏洞的原因是 html_errors 的非标准必要 PHP 设置。汇总 磁盘分区范围功能中的 XSS 描述 据报告发现一个漏洞，允许特别构建的表参数通过表结构页面造成 XSS 攻击。严重性 我们认为此漏洞很严重。汇总 多个 XSS 漏洞 描述 - 据报告发现一个漏洞，允许特别构建的表名称通过检查数据库权限的功能造成 XSS 攻击。

- 在某些翻译中不存在此 XSS，这是因为该处使用了不同的引号（例如捷克语）。

- 据报告发现一个漏洞，允许特别配置的 MySQL 服务器执行 XSS 攻击。这种攻击需要以负载配置 MySQL 服务器 log_bin 指令。

- 发现转换功能存在多个 XSS 漏洞。

- 在 AJAX 错误处理中发现多个 XSS 漏洞

- 在 Designer 功能中发现多个 XSS 漏洞

- 在图表功能中发现一个 XSS 漏洞

- 在缩放搜索功能中发现一个 XSS 漏洞 严重性 我们认为这些攻击的严重性属于中危。汇总 preg_replace 参数的不安全处理 描述 在某些 PHP 版本中，攻击者可将参数传递至 preg_replace() 函数，进而可允许执行任意 PHP 代码。此代码在 phpMyAdmin 中未作为表搜索和取代功能的一部分得到正确审查。严重性 我们认为此漏洞的严重性属于中危。汇总 转换中的引用泄漏 描述 据报告发现一个漏洞，可使用特别构建的转换泄漏包括认证标记在内的信息。这可能被用于对用户发动 CSRF 攻击。

此外，版本 4.0.x 中使用的 CSP 代码已过时，已更新至更现代化的标准。严重性 我们认为此漏洞的严重性属于中危

Versions of phpMyAdmin 4.6.x prior to 4.6.3 are unpatched, and therefore affected by the following vulnerabilities :

 - A flaw exists in the Partition Range functionality that allows a cross-site scripting (XSS) attack.  This flaw exists because the 'templates/table/structure/display_partitions.phtml' script does not validate input when handling table parameters before returning it to users.  This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists that allows an XSS attack.  This flaw exists because the 'templates/table/structure/display_table_stats.phtml' script does not validate input when handling table comments before returning it to users.  This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists which may allow a context-dependent attacker to inject arbitrary values into browser cookies.  No further details have been provided by the vendor.  Note that this vulnerability is not present on a server configured to set 'PHP_SELF'.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254591	Linux Distros Unpatched Vulnerability : CVE-2016-5732	Nessus	Misc.	2025/8/25	2025/8/25	medium
91939	FreeBSD : phpMyAdmin -- multiple vulnerabilities (e7028e1d-3f9b-11e6-81f9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
96426	GLSA-201701-32 : phpMyAdmin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
254591	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5732	Nessus	Misc.	2025/8/25	2025/8/25	medium
91939	FreeBSD：phpMyAdmin -- 複数の脆弱性（e7028e1d-3f9b-11e6-81f9-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
96426	GLSA-201701-32：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3 Multiple Vulnerabilities (PMASA-2016-17 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2025/5/14	critical
99663	phpMyAdmin 4.6.x < 4.6.3の複数の脆弱性（PMASA-2016-17～PMASA-2016-28）	Nessus	CGI abuses	2017/4/25	2025/5/14	critical
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3 多個弱點 (PMASA-2016-17 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2025/5/14	critical
99663	phpMyAdmin 4.6.x < 4.6.3 多种漏洞 (PMASA-2016-17 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2025/5/14	critical
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
254591	Linux Distros 未修补的漏洞：CVE-2016-5732	Nessus	Misc.	2025/8/25	2025/8/25	medium
254591	Linux Distros 未修補的弱點：CVE-2016-5732	Nessus	Misc.	2025/8/25	2025/8/25	medium
91939	FreeBSD：phpMyAdmin -- 多個弱點 (e7028e1d-3f9b-11e6-81f9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
91939	FreeBSD：phpMyAdmin -- 多种漏洞 (e7028e1d-3f9b-11e6-81f9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
9537	phpMyAdmin 4.6.x < 4.6.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/8/30	2019/3/6	medium

检测

插件搜索

medium

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

critical

critical

medium