There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - phpMyAdmin versions 4.7.x (prior to 4.7.6.1/4.7.7) are vulnerable to a CSRF weakness. By deceiving a user
    to click on a crafted URL, it is possible to perform harmful database operations such as deleting records,
    dropping/truncating tables etc. (CVE-2017-1000499)

根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序是低于 4.7.7 的 4.7.x。因此，该应用程序受到跨站请求伪造 (XSRF) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过欺骗用户点击构建的 URL，执行有害的数据库操作，例如删除记录及删除/截断表格。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.7.7 之前的 4.7.x 版。因此，該應用程式受到一個跨網站要求偽造 (XSRF) 弱點的影響。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下建構的 URL，進而執行有害的資料庫作業，例如刪除記錄及刪除/截斷表格。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.7.7より前の4.7.xです。このため、クロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたURLをクリックするようユーザーを騙して、レコードの削除やテーブルのドロップ/切り捨てなどの危険なデータベース操作を実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

phpMyAdmin 4.7.8のこの更新では、以下の問題を修正します：

  - CVE-2018-7260：中央列機能の自己クロスサイトスクリプティング（XSS）の脆弱性（boo#1082188）。このバージョンでは、複数の軽微な機能バグも修正されます。以前の更新では、すでにCVE-2017-1000499が修正されました。

According to its self-reported version, the phpMyAdmin application hosted on the remote web server is 4.7.x prior to 4.7.7. It is, therefore, affected by a cross-site request forgery (XSRF) vulnerability. An unauthenticated, remote attacker can exploit this, by deceiving a user to click on a crafted URL, to perform harmful database operations such as deleting records and dropping/truncating tables.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for phpMyAdmin 4.7.8 fixes the following issues :

  - CVE-2018-7260: self-cross site scripting (XSS)     vulnerability in the central columns feature     (boo#1082188) This version also fixes some minor     functionality bugs. The previous update already fixed     CVE-2017-1000499.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433465	SCA: security update for phpmyadmin/phpmyadmin (GHSA-f9hx-5jq4-fgjm)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
433465	SCA: security update for phpmyadmin/phpmyadmin (GHSA-f9hx-5jq4-fgjm)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
143253	phpMyAdmin 4.7.x < 4.7.7 XSRF (PMASA-2017-9)	Nessus	CGI abuses	2020/11/25	2024/11/22	high
143253	phpMyAdmin 4.7.x < 4.7.7 XSRF (PMASA-2017-9)	Nessus	CGI abuses	2020/11/25	2024/11/22	high
143253	phpMyAdmin 4.7.x < 4.7.7 XSRF（PMASA-2017-9）	Nessus	CGI abuses	2020/11/25	2024/11/22	high
106997	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2018-206）	Nessus	SuSE Local Security Checks	2018/2/26	2025/10/27	high
143253	phpMyAdmin 4.7.x < 4.7.7 XSRF (PMASA-2017-9)	Nessus	CGI abuses	2020/11/25	2024/11/22	high
106997	openSUSE Security Update : phpMyAdmin (openSUSE-2018-206)	Nessus	SuSE Local Security Checks	2018/2/26	2025/10/27	high

检测

插件搜索

high

high

high

high

high

high

high

high