phpMyAdmin before 4.9.2 does not escape certain Git information, related to libraries/display_git_revision.lib.php and libraries/Footer.class.php.

For Debian 8 'Jessie', this issue has been fixed in phpmyadmin version 4:4.2.12-2+deb8u7. This upload was prepared by Utkarsh Gupta <guptautkarsh2102@gmail.com>

We recommend that you upgrade your phpmyadmin packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4843-1 advisory.

    Javier Nieto and Andres Rojas discovered that phpMyAdmin incorrectly managed input in the form of     passwords. An attacker could use this vulnerability to cause a denial-of-service (DoS). This issue only     affected Ubuntu 14.04 ESM. (CVE-2014-9218)

    Emanuel Bronshtein discovered that phpMyAdmin failed to properly sanitize input in the form of database     names in the PHP Array export feature. An authenticated attacker could use this vulnerability to run     arbitrary PHP commands. This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2016-6609)

    Emanuel Bronshtein discovered that phpMyAdmin failed to properly sanitize input. An attacker could use     this vulnerability to execute SQL injection attacks. This issue only affected Ubuntu 14.04 ESM and Ubuntu     16.04 ESM. (CVE-2016-6619)

    Emanuel Bronshtein discovered that phpMyadmin failed to properly sanitize input. An authenticated attacker     could use this vulnerability to cause a denial-of-service (DoS). This issue only affected Ubuntu 14.04 ESM     and Ubuntu 16.04 ESM. (CVE-2016-6630)

    Emanuel Bronshtein discovered that phpMyAdmin failed to properly sanitize input. An attacker could use     this vulnerability to bypass AllowRoot restrictions and deny rules for usernames. This issue only affected     Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2016-9849)

    Emanuel Bronshtein discovered that phpMyAdmin would allow sensitive information to be leaked when the     argument separator in a URL was not the default & value. An attacker could use this vulnerability to     obtain the CSRF token of a user. This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM.
    (CVE-2016-9866)

    Isaac Bennetch discovered that phpMyAdmin was incorrectly restricting user access due to the behavior of     the substr function on some PHP versions. An attacker could use this vulnerability to bypass login     restrictions established for users that have no password set. This issue only affected Ubuntu 14.04 ESM.
    This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2017-18264)

    Emanuel Bronshtein discovered that phpMyAdmin failed to properly sanitize input in the form of parameters     sent during a table editing operation. An attacker could use this vulnerability to trigger an endless     recursion and cause a denial-of-service (DoS). This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04     ESM. (CVE-2017-1000014)

    Emanuel Bronshtein discovered that phpMyAdmin failed to properly sanitize input used to generate a web     page. An authenticated attacker could use this vulnerability to execute CSS injection attacks. This issue     only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2017-1000015)

    It was discovered that phpMyAdmin incorrectly handled certain input. An attacker could use this     vulnerability to execute a cross-site scripting (XSS) attack via a crafted URL. This issue only affected     Ubuntu 16.04 ESM. (CVE-2018-7260)

    It was discovered phpMyAdmin incorrectly handled database names. An attacker could possibly use this to     trigger a cross-site scripting attack. This issue only affected Ubuntu 16.04 ESM and Ubuntu 18.04 ESM.
    (CVE-2018-12581)

    Daniel Le Gall discovered that phpMyAdmin would expose sensitive information to unauthorized actors due to     an error in its transformation feature. An authenticated attacker could use this vulnerability to leak the     contents of a local file. This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2018-19968)

    It was discovered that phpMyAdmin incorrectly handled user input. An attacker could possibly use this to     perform a cross-site scripting attack. This issue only affected Ubuntu 16.04 ESM. (CVE-2018-19970)

    It was discovered that phpMyAdmin failed to properly sanitize input. An attacker could use this     vulnerability to execute an SQL injection attack via a specially crafted database name. This issue only     affected Ubuntu 16.04 ESM. (CVE-2019-11768)

    It was discovered that phpMyAdmin incorrectly handled some requests. An attacker could possibly use this     to perform a cross site request forgery attack. This issue only affected Ubuntu 16.04 ESM.
    (CVE-2019-12616)

    It was discovered that phpMyAdmin incorrectly handled some requests. An attacker could possibly use this     to perform a cross site request forgery attack. This issue only affected Ubuntu 14.04 ESM and Ubuntu 18.04     ESM. (CVE-2019-12922)

    It was discovered that phpMyAdmin failed to properly sanitize input. An attacker could use this     vulnerability to execute an SQL injection attack via a specially crafted username. This issue only     affected Ubuntu 16.04 ESM. (CVE-2019-6798)

    It was discovered that phpMyAdmin did not properly sanitize certain input. An attacker could use this     vulnerability to possibly execute an HTML injection or a cross-site scripting (XSS) attack. This issue     only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. (CVE-2019-19617)

    CSW Research Labs discovered that phpMyAdmin failed to properly sanitize input.

    An attacker could use this vulnerability to execute SQL injection attacks. This issue only affected Ubuntu     16.04 ESM. (CVE-2020-5504)

    Giwan Go and Yelang Lee discovered that phpMyAdmin was vulnerable to an XSS attack in the transformation     feature. If a victim were to click on a crafted link, an attacker could run malicious JavaScript on the     victim's system. This issue only affected Ubuntu 20.04 ESM. (CVE-2020-26934)

    Andre S discovered that phpMyAdmin incorrectly handled certain SQL statements in the search feature. A     remote, authenticated attacker could use this to inject malicious SQL into a query. This issue only     affected Ubuntu 20.04 ESM. (CVE-2020-26935)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

4.9.2 之前的 phpMyAdmin 不會逸出特定 Git 資訊，這與 libraries/display_git_revision.lib.php 和 libraries/Footer.class.php 有關。

針對 Debian 8「Jessie」，已在 phpmyadmin 的 4:4.2.12-2+deb8u7 版本中修正此問題。此上傳由 Utkarsh Gupta 準備 <guptautkarsh2102@gmail.com>

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

4.9.2より前のphpMyAdminにおいて、libraries/display_git_revision.lib.phpおよびlibraries/Footer.class.phpに関連する特定のGit情報がエスケープされていません。

Debian 8「Jessie」では、この問題はphpmyadminバージョン4:4.2.12-2+deb8u7で修正されました。このアップロードは、Utkarsh Gupta氏により用意されました <guptautkarsh2102@gmail.com>

お使いの phpmyadmin パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

低于 4.9.2 的 phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/display_git_revision.lib.php 和 libraries/Footer.class.php 有关。

对于 Debian 8“Jessie”，此问题已在 phpmyadmin 版本 4:4.2.12-2+deb8u7 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-4843-1 公告中提及的多個弱點影響。

  - 在 4.0.10.7 之前的 4.0.x 版、4.1.14.8 之前的 4.1.x 版和 4.2.13.1 之前的 4.2.x 版 phpMyAdmin 中，libraries/common.inc.php 允許遠端攻擊者透過長密碼造成拒絕服務 (資源消耗)。
    (CVE-2014-9218)

  - 在 phpMyAdmin 版本中發現一個問題。特製的資料庫名稱可用來透過陣列匯出功能執行任意 PHP 命令。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6609)

  - 在 phpMyAdmin 版本中發現一個問題。在使用者介面喜好設定功能中，使用者可對控制使用者的帳戶發動 SQL 注入攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6619)

  - 在 phpMyAdmin 版本中發現一個問題。經驗證的使用者可在變更密碼對話方塊中輸入極長的密碼，進而觸發拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6630)

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可以在使用者名稱中使用 Null 位元組，藉此繞過 AllowRoot 限制 ($cfg ['Servers'] [$i] ['AllowRoot']）並拒絕使用者名稱規則。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9849)

  - 在 phpMyAdmin 版本中發現一個問題。當 arg_separator 與其預設值 & 不同時，未從喜好設定匯入動作的傳回 URL 正確去除 CSRF token。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9866)

  - 在 phpMyAdmin 4.0.10.20 之前的 4.0、4.4.x、4.6.x 和 4.7.0 預先發行版本的 libraries/common.inc.php 中發現一個問題。由 $cfg['Servers'][$i]['AllowNoPassword'] = false 造成的限制在某些 PHP 版本 (例如，版本 5) 中遭到繞過。這會允許未設定密碼的使用者登入，即使管理員已將 $cfg['Servers'][$i]['AllowNoPassword'] 設定為 false (預設值) 亦然。此問題之所以發生，是因為某些 PHP substr 函式實作，在將 '' 指定為第一個引數時會返回 false。(CVE-2017-18264)

  - phpMyAdmin 4.0、4.4 和 4.6 容易受到表格編輯功能中的 DOS 弱點影響 (CVE-2017-1000014)

  - phpMyAdmin 4.0、4.4 和 4.6 容易遭受透過特製 Cookie 參數發動的 CSS 插入攻擊 (CVE-2017-1000015)

  - phpMyAdmin 4.7.8 之前的版本中， db_central_columns.php 中存在跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可利用此弱點，透過建構的 URL 插入任意 Web 指令碼或  HTML。(CVE-2018-7260)

  - 在 4.8.2 之前的 phpMyAdmin 的 js/designer/move.js 中發現一個問題。發現一個跨網站指令碼弱點，攻擊者可利用特製的資料庫名稱，在從 Designer 功能參照該資料庫時，觸發 XSS 攻擊。(CVE-2018-12581)

  攻擊者可利用 4.8.4 之前的 phpMyAdmin 洩漏本機檔案的內容，這是轉換功能中的錯誤所致。攻擊者必須可存取 phpMyAdmin 組態儲存表，儘管可以輕鬆地在攻擊者可存取的任何資料庫中建立這些表格。攻擊者必須擁有有效的認證才能登入 phpMyAdmin；攻擊者無法利用此弱點繞過登入系統。(CVE-2018-19968)

  - 在 4.8.4 之前的 phpMyAdmin 版本中，導覽樹狀目錄中發現  XSS 弱點，攻擊者可利用此弱點，透過特別建構的資料庫/表格名稱將有效負載傳送給使用者。(CVE-2018-19970)

  - 在 4.8.5 之前的 phpMyAdmin 版本中發現一個問題。據報，有心人士可利用某個弱點，透過設計工具功能，使用特別建構的使用者名稱觸發 SQL 注入攻擊。(CVE-2019-6798)

  - 在 4.9.0.1 之前的 phpMyAdmin 版本中發現一個問題。據報，有心人士可利用某個弱點，透過設計工具功能，使用特別建構的資料庫名稱觸發 SQL 注入攻擊。
    (CVE-2019-11768)

  - 在 4.9.0 之前的 phpMyAdmin 版本中發現一個問題。發現一個弱點，攻擊者可利用此弱點，針對 phpMyAdmin 使用者觸發 CSRF 攻擊。攻擊者可誘騙使用者，其中一種方式便是透過指向受害者之 phpMyAdmin 資料庫的損毀 <img> 標籤，並可能將有效負載 (例如特定的 INSERT 或 DELETE 陳述式) 傳送給受害者。(CVE-2019-12616)

  - phpMyAdmin 4.9.0.1 中存在 CSRF 問題，其允許攻擊者刪除設定頁面中的任何伺服器。(CVE-2019-12922)

  - 4.9.2 版之前的 phpMyAdmin 不會逸出特定 Git 資訊，這與 libraries/classes/Display/GitRevision.php 和 libraries/classes/Footer.php 有關。(CVE-2019-19617)

  - 在 4.9.4 之前的 phpMyAdmin 4 版本和 5.0.1 之前的 phpMyAdmin 5 版本中，用戶帳戶頁面中存在 SQL 注入攻擊。惡意使用者可在建立此頁面的查詢時，插入自訂 SQL 來取代自己的使用者名稱。
    攻擊者必須具備有效的 MySQL 帳戶才能存取伺服器。(CVE-2020-5504)

  - phpMyAdmin 4.9.6 之前的版本和 5.0.3 之前的 5.x 版允許透過建構的連結，藉由轉換功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和 5.0.3 之前的 5.x 版內，SearchController 中發現一個問題。在 phpMyAdmin 處理搜尋功能中 SQL 陳述式的方式中發現 SQL 注入攻擊弱點。
    攻擊者可利用此缺陷，將惡意 SQL 注入攻擊查詢。(CVE-2020-26935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-4843-1 公告中提及的多个漏洞影响。

  - 4.0.10.7 之前的 phpMyAdmin 4.0.x、4.1.14.8 之前的 phpMyAdmin 4.1.x 和 4.2.13.1 之前的 phpMyAdmin 4.2.x 中的 libraries/common.inc.php 允许远程攻击者通过长密码造成拒绝服务（资源消耗）。
    (CVE-2014-9218)

  - 在 phpMyAdmin 中发现一个问题。特别构建的数据库名称可用来通过数组导出功能运行任意 PHP 命令。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6609)

  - 在 phpMyAdmin 中发现一个问题。在用户界面首选项功能中，用户可针对控件用户的帐户执行 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6619)

  - 在 phpMyAdmin 中发现一个问题。经认证的用户可通过在变更密码对话框中输入非常长的密码来触发拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6630)

  - 在 phpMyAdmin 中发现一个问题。可以通过在用户名中使用空字节来绕过 AllowRoot 限制 ($cfg['Servers'][$i]['AllowRoot']) 并拒绝用户名规则。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9849)

  - 在 phpMyAdmin 中发现一个问题。如果 arg_separator 与其默认的 & 值不同，则表明 CSRF 标记未正确从首选项导入操作的返回 URL 中剥离。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9866)

  - 在 4.0.10.20、4.4.x、4.6.x 和 4.7.0 预发布版本之前的 phpMyAdmin 4.0 的 libraries/common.inc.php 中发现了一个问题。在某些 PHP 版本（例如版本 5）中，可以会绕过由 $cfg['Servers'][$i]['AllowNoPassword'] = false 施加的限制。这会导致未设定密码的用户登录，即使管理员已将 $cfg['Servers'][$i]['AllowNoPassword'] 设为 false（默认）亦然。出现这种情况是因为 PHP substr 函数的某些实现在将 '' 作为第一个参数时返回 false。(CVE-2017-18264)

  - phpMyAdmin 4.0、4.4 和 4.6 容易受到表编辑功能中 DOS 弱点的影响 (CVE-2017-1000014)

  - phpMyAdmin 4.0、4.4 和 4.6 容易受到通过精心设计的 cookie 参数导致的 CSS 注入攻击影响 (CVE-2017-1000015)

  - 版本低于 4.7.8 的 phpMyAdmin 内，db_central_columns.php 中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的 URL 注入任意 Web 脚本或 HTML (CVE-2018-7260)。

  - 在 phpMyAdmin 4.8.2 之前版本的 js/designer/move.js 中发现了一个问题。已发现一个跨站脚本漏洞，攻击者可在设计器功能引用该数据库时使用精心设计的数据库名称来触发 XSS 攻击。(CVE-2018-12581)

  - 攻击者可利用 phpMyAdmin 4.8.4 之前的版本泄露本地文件内容，这是转换功能中存在错误所致。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；攻击者无法利用此漏洞避开登录系统。(CVE-2018-19968)

  - 在版本低于 4.8.4 的 phpMyAdmin 内，导航树中发现 XSS 漏洞，攻击者可以利用此漏洞，通过构建的数据库/表格名称向用户发送有效负载。(CVE-2018-19970)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的用户名通过设计工具功能发动 SQL 注入攻击。(CVE-2019-6798)

  - 在版本低于 4.9.0.1 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的数据库名称通过设计工具功能发动 SQL 注入攻击。
    (CVE-2019-11768)

  - 在版本低于 4.9.0 的 phpMyAdmin 中发现一个问题。已发现一个漏洞，攻击者可利用此漏洞发动针对 phpMyAdmin 用户的 CSRF 攻击。攻击者可通过指向受害者的 phpMyAdmin 数据库的损坏 <img> 标签等手段诱骗用户，并可能向受害者传递负载（例如特定的 INSERT 或 DELETE 语句）。(CVE-2019-12616)

  - phpMyAdmin 4.9.0.1 中的 CSRF 问题允许删除 Setup 页面中的任何服务器。(CVE-2019-12922)

  - 4.9.2 之前的 phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/classes/Display/GitRevision.php 和 libraries/classes/Footer.php 有关。(CVE-2019-19617)

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4843-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.10.7 より前の 4.0.x、4.1.14.8 より前の 4.1.x、4.2.13.1 より前の 4.2.x の phpMyAdmin の libraries/common.inc.php によって、リモートの攻撃者が、長いパスワードを介してサービス拒否 (リソース消費) を引き起こす可能性があります。
    (CVE-2014-9218)

  - phpMyAdminに問題が見つかりました。特別に細工されたデータベース名を利用して、配列エクスポート機能を通じて任意の PHP コマンドを実行される可能性があります。すべての4.6.xバージョン（4.6.4より前）、4.4.xバージョン（4.4.15.8より前）、および4.0.xバージョン（4.0.10.17より前）が影響を受けます。（CVE-2016-6609）

  - phpMyAdminに問題が見つかりました。ユーザーインターフェイス設定機能において、ユーザーがコントロールユーザーのアカウントに対するSQLインジェクション攻撃を実行する可能性があります。すべての4.6.xバージョン（4.6.4より前）、4.4.xバージョン（4.4.15.8より前）、および4.0.xバージョン（4.0.10.17より前）が影響を受けます。（CVE-2016-6619）

  - phpMyAdminに問題が見つかりました。認証されたユーザーが、パスワード変更ダイアログで非常に長いパスワードを入力することで、サービス拒否（DoS）攻撃を仕掛ける可能性があります。すべての4.6.xバージョン（4.6.4より前）、4.4.xバージョン（4.4.15.8より前）、および4.0.xバージョン（4.0.10.17より前）が影響を受けます。（CVE-2016-6630）

  - phpMyAdminに問題が見つかりました。ユーザー名でNullバイトを使用することで、AllowRoot制限（$cfg['Servers'] [$i] ['AllowRoot']）をバイパスし、ユーザー名のルールを拒否することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9849）

  - phpMyAdminに問題が見つかりました。arg_separatorがデフォルト値と異なる場合、プリファレンスインポートアクションの返却URLからCSRFトークンが適切に削除されませんでした。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9866）

  - 4.0.10.20、 4.4.x、 4.6.x、および  4.7.0 プレリリース前の 4.0 phpMyAdmin において、libraries/common.inc.php に問題が見つかりました。 $cfg['Servers'][$i]['AllowNoPassword'] = false による制限が、特定の PHP バージョン (バージョン 5 など) でバイパスされます。これにより、管理者が$cfg['Servers'][$i]['AllowNoPassword']をfalseに設定（デフォルト）していたとしても、パスワードが設定されていないユーザーがログインできてしまう可能性があります。これは、PHP substr 関数の実装の一部が、最初の引数として '' を与えられたときに false を返すために発生します。(CVE-2017-18264)

  - phpMyAdmin 4.0、4.4、および 4.6 は、テーブル編集機能の DOS の弱点に対して脆弱です (CVE-2017-1000014)

  - phpMyAdmin 4.0、4.4、および 4.6 は、細工されたクッキーパラメーターを介した CSS インジェクション攻撃に対して脆弱です (CVE-2017-1000015)

  - 4.7.8より前のphpMyAdminのdb_central_columns.phpのクロスサイトスクリプティング (XSS) 脆弱性により、認証されているリモートの攻撃者が、細工されたURLを使用して、任意のWebスクリプトまたはHTMLを注入する可能性があります。 (CVE-2018-7260)

  - 4.8.2 より前の phpMyAdmin で  js/designer/move.js の問題が見つかりました。クロスサイトスクリプティングの脆弱性が発見され、データベースが Designer 機能から参照される際に、攻撃者が細工されたデータベース名を使用して XSS 攻撃を引き起こす可能性があります。(CVE-2018-12581)

  - 攻撃者が4.8.4の前のphpMyAdminを悪用して、変換機能のエラーにより、ローカルファイルの内容を漏洩する可能性があります。攻撃者は、phpMyAdmin Configuration Storageテーブルへのアクセス権を持っている必要がありますが、攻撃者がアクセスできるデータベースであればどこでも簡単に作成できます。攻撃者は、phpMyAdminにログインするために、有効な認証情報を持っている必要があります。この脆弱性により、攻撃者はログインシステムを回避できません。 (CVE-2018-19968)

  - 4.8.4以前のphpMyAdminで、XSS脆弱性がナビゲーションツリーで見つかりました。攻撃者が細工されたデータベース/テーブル名を介してユーザーにペイロードを提供する可能性があります。 (CVE-2018-19970)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。 (CVE-2019-6798)

  - 4.9.0.1以前のphpMyAdminで問題が見つかりました。特別に細工されたデータベース名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。
    (CVE-2019-11768)

  - 4.9.0以前のphpMyAdminで問題が見つかりました。攻撃者がphpMyAdminユーザーに対してCSRF攻撃をトリガーできる脆弱性が見つかりました。攻撃者は、たとえば被害者のphpMyAdminデータベースを指す破損した <img> タグを通じてユーザーを騙すことができ、被害者にペイロード (特定のINSERTまたはDELETEステートメントなど) を渡す可能性があります。(CVE-2019-12616)

  - ［Setup］ページで任意のサーバーを削除可能にする phpMyAdmin 4.9.0.1 の CSRF の問題を修正しました。(CVE-2019-12922)

  - 4.9.2 より前の phpMyAdmin は、libraries/classes/Display/GitRevision.php および libraries/classes/Footer.php に関連する特定の Git 情報をエスケープしません。(CVE-2019-19617)

  - phpMyAdminの4.9.4以前の4と5.0.1以前の5では、ユーザーアカウントページにSQLインジェクションが存在します。悪意のあるユーザーが、このページへのクエリを作成する際に、自分のユーザー名の代わりにカスタムSQLを注入する可能性があります。
    攻撃者がサーバーにアクセスするには、有効なMySQLアカウントが必要です。 (CVE-2020-5504)

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。 (CVE-2020-26934)

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。 (CVE-2020-26935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Several vulnerabilities were found in package phpmyadmin.

CVE-2019-19617

phpMyAdmin does not escape certain Git information, related to libraries/classes/Display/GitRevision.php and libraries/classes /Footer.php.

CVE-2020-26934

A vulnerability was discovered where an attacker can cause an XSS attack through the transformation feature.

If an attacker sends a crafted link to the victim with the malicious JavaScript, when the victim clicks on the link, the JavaScript will run and complete the instructions made by the attacker.

CVE-2020-26935

A SQL injection vulnerability was discovered in how phpMyAdmin processes SQL statements in the search feature. An attacker could use this flaw to inject malicious SQL in to a query.

For Debian 9 stretch, these problems have been fixed in version 4.6.6-4+deb9u2.

We recommend that you upgrade your phpmyadmin packages.

For the detailed security status of phpmyadmin please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/phpmyadmin

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4639-1 advisory.

    It was discovered that there was a bug in the way phpMyAdmin handles the phpMyAdmin Configuration Storage     tables. An authenticated attacker could use this vulnerability to cause phpmyAdmin to leak sensitive     files. (CVE-2018-19968)

    It was discovered that phpMyAdmin incorrectly handled user input. An attacker could possibly use this for     an XSS attack. (CVE-2018-19970)

    It was discovered that phpMyAdmin mishandled certain input. An attacker could use this vulnerability to     execute a cross-site scripting (XSS) attack via a crafted URL. (CVE-2018-7260)

    It was discovered that phpMyAdmin failed to sanitize certain input. An attacker could use this     vulnerability to execute an SQL injection attack via a specially crafted database name. (CVE-2019-11768)

    It was discovered that phpmyadmin incorrectly handled some requests. An attacker could possibly use this     to perform a CSRF attack. (CVE-2019-12616)

    It was discovered that phpMyAdmin failed to sanitize certain input. An attacker could use this     vulnerability to execute an SQL injection attack via a specially crafted username. (CVE-2019-6798,     CVE-2020-10804, CVE-2020-5504)

    It was discovered that phpMyAdmin would allow sensitive files to be leaked if certain configuration     options were set. An attacker could use this vulnerability to access confidential information.
    (CVE-2019-6799)

    It was discovered that phpMyAdmin failed to sanitize certain input. An attacker could use this     vulnerability to execute an SQL injection attack via a specially crafted database or table name.
    (CVE-2020-10802)

    It was discovered that phpMyAdmin did not properly handle data from the database when displaying it. If an     attacker were to insert specially- crafted data into certain database tables, the attacker could execute a     cross-site scripting (XSS) attack. (CVE-2020-10803)

    It was discovered that phpMyAdmin was vulnerable to an XSS attack. If a victim were to click on a crafted     link, an attacker could run malicious JavaScript on the victim's system. (CVE-2020-26934)

    It was discovered that phpMyAdmin did not properly handler certain SQL statements in the search feature.
    An attacker could use this vulnerability to inject malicious SQL into a query. (CVE-2020-26935)

    It was discovered that phpMyAdmin did not properly sanitize certain input. An attacker could use this     vulnerability to possibly execute an HTML injection or a cross-site scripting (XSS) attack.
    (CVE-2019-19617)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

phpmyadminパッケージにいくつかの脆弱性が見つかりました。

CVE-2019-19617

phpMyAdminにおいて、libraries/classes/Display/GitRevision.phpおよびlibraries/classes /Footer.phpに関連する特定のGit情報がエスケープされていません。

CVE-2020-26934

攻撃者が変換機能を通じてXSS攻撃を引き起こす可能性がある脆弱性が発見されました。

攻撃者が細工されたリンクに悪意のあるJavaScriptを組み込んで被害者に送信すると、被害者がそのリンクをクリックしてJavaScriptが実行され、攻撃者が作成した指示が実行されます。

CVE-2020-26935

phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン4.6.6-4+deb9u2で修正されています。

お使いの phpmyadmin パッケージをアップグレードすることを推奨します。

phpmyadminの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/phpmyadmin

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 18.04LTSホストには、USN-4639-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.8より前のphpMyAdminのdb_central_columns.phpのクロスサイトスクリプティング (XSS) 脆弱性により、認証されているリモートの攻撃者が、細工されたURLを使用して、任意のWebスクリプトまたはHTMLを注入する可能性があります。 (CVE-2018-7260)

  - 攻撃者が4.8.4の前のphpMyAdminを悪用して、変換機能のエラーにより、ローカルファイルの内容を漏洩する可能性があります。攻撃者は、phpMyAdmin Configuration Storageテーブルへのアクセス権を持っている必要がありますが、攻撃者がアクセスできるデータベースであればどこでも簡単に作成できます。攻撃者は、phpMyAdminにログインするために、有効な認証情報を持っている必要があります。この脆弱性により、攻撃者はログインシステムを回避できません。 (CVE-2018-19968)

  - 4.8.4以前のphpMyAdminで、XSS脆弱性がナビゲーションツリーで見つかりました。攻撃者が細工されたデータベース/テーブル名を介してユーザーにペイロードを提供する可能性があります。 (CVE-2018-19970)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。 (CVE-2019-6798)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。AllowArbitraryServerの構成がtrueに設定され、ローグMySQLサーバーを使用しているとき、攻撃者はWebサーバーのユーザーがアクセスできるサーバーのすべてのファイルを読み取ることが可能です。これは、mysql.allow_local_infile PHP構成と、意図せずオプション (MYSQLI_OPT_LOCAL_INFILEの呼び出し) を無視することに関連しています。 (CVE-2019-6799)

  - 4.9.0.1以前のphpMyAdminで問題が見つかりました。特別に細工されたデータベース名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。
    (CVE-2019-11768)

  - 4.9.0以前のphpMyAdminで問題が見つかりました。攻撃者がphpMyAdminユーザーに対してCSRF攻撃をトリガーできる脆弱性が見つかりました。攻撃者は、たとえば被害者のphpMyAdminデータベースを指す破損したタグを通じてユーザーを騙すことができ、被害者にペイロード (特定のINSERTまたはDELETEステートメントなど) を渡す可能性があります。 (CVE-2019-12616)

  - phpMyAdminの4.9.4以前の4と5.0.1以前の5では、ユーザーアカウントページにSQLインジェクションが存在します。悪意のあるユーザーが、このページへのクエリを作成する際に、自分のユーザー名の代わりにカスタムSQLを注入する可能性があります。
    攻撃者がサーバーにアクセスするには、有効なMySQLアカウントが必要です。 (CVE-2020-5504)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、libraries/classes/Controllers/Table/TableSearchController.php内の検索アクション用の特定のクエリを生成する際に、特定のパラメーターが適切にエスケープされないSQLインジェクションの脆弱性が発見されました。攻撃者が、細工されたデータベース名またはテーブル名を生成する可能性があります。ユーザーが悪意のあるデータベースまたはテーブルで特定の検索操作を試みる場合、攻撃が実行される可能性があります。 (CVE-2020-10802)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、SQLインジェクションの脆弱性が発見されました。悪意のあるコードを使用して、結果を取得して表示することでXSS攻撃をトリガーできます (tbl_get_field.phpおよびlibraries/classes/Display/Results.php) 。攻撃者は細工されたデータを特定のデータベーステーブルに挿入できる必要があります。そのデータを取得すると (「Browse」タブなどを使用して) XSS攻撃のトリガーとなる可能性があります。 (CVE-2020-10803)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、現在のユーザー名の取得にSQLインジェクションの脆弱性が見つかりました (libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.phpにあります) 。サーバーへのアクセス権を持つ悪意のあるユーザーが細工されたユーザー名を作成し、被害者を騙して、そのユーザーアカウントで特定のアクション (権限の編集など) を実行させる可能性があります。 (CVE-2020-10804)

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。 (CVE-2020-26934)

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。 (CVE-2020-26935)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在程序包 phpmyadmin 中发现多个漏洞。

CVE-2019-19617

phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/classes/Display/GitRevision.php 和 libraries/classes /Footer.php 有关。

CVE-2020-26934

发现存在漏洞，攻击者可借此通过转换功能造成 XSS 攻击。

如果攻击者通过恶意 JavaScript 向受害者发送构建的链接，当受害者点击链接时，将运行 JavaScript 并完成攻击者编写的指令。

CVE-2020-26935

在 phpMyAdmin 处理搜索功能内 SQL 语句的方式中发现 SQL 注入漏洞。攻击者可利用此缺陷将恶意 SQL 注入查询。

针对 Debian 9 stretch，这些问题已在 4.6.6-4+deb9u2 版本中修复。

建议您升级 phpmyadmin 程序包。

如需了解 phpmyadmin 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/phpmyadmin

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4639-1 公告中提及的多个漏洞的影响。

  - 版本低于 4.7.8 的 phpMyAdmin 内，db_central_columns.php 中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的 URL 注入任意 Web 脚本或 HTML (CVE-2018-7260)。

  - 攻击者可利用 phpMyAdmin 4.8.4 之前的版本泄露本地文件内容，这是转换功能中存在错误所致。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；攻击者无法利用此漏洞避开登录系统。(CVE-2018-19968)

  - 在版本低于 4.8.4 的 phpMyAdmin 内，导航树中发现 XSS 漏洞，攻击者可以利用此漏洞，通过构建的数据库/表格名称向用户发送有效负载。(CVE-2018-19970)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的用户名通过设计工具功能发动 SQL 注入攻击。(CVE-2019-6798)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。- 将 AllowArbitraryServer 配置设置为 true 且使用恶意 MySQL 服务器时，攻击者便可在 Web 服务器用户可访问的服务器上，读取任意文件。这与 mysql.allow_local_infile PHP 配置以及无意间忽略 options(MYSQLI_OPT_LOCAL_INFILE 调用相关。(CVE-2019-6799)

  - 在版本低于 4.9.0.1 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的数据库名称通过设计工具功能发动 SQL 注入攻击。
    (CVE-2019-11768)

  - 在版本低于 4.9.0 的 phpMyAdmin 中发现一个问题。已发现一个漏洞，攻击者可利用此漏洞发动针对 phpMyAdmin 用户的 CSRF 攻击。攻击者可通过指向受害者的 phpMyAdmin 数据库的损坏标签等手段诱骗用户，并可能向受害者传递负载（例如特定的 INSERT 或 DELETE 语句）。(CVE-2019-12616)

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.x 之前的 5.0.2 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。(CVE-2020-10802)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。(CVE-2020-10803)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 内，当前用户名（libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.php 中）的检索中发现发现 SQL 注入漏洞如果恶意用户具有服务器访问权限，则可创建构建的用户名，然后诱骗受害者使用该用户帐户执行特定操作（例如编辑其权限）。(CVE-2020-10804)

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 phpmyadmin 套件中發現數個弱點。

CVE-2019-19617

phpMyAdmin 不會逸出特定 Git 資訊，這與 libraries/classes/Display/GitRevision.php and libraries/classes /Footer.php 有關。

CVE-2020-26934

發現一個弱點，攻擊者可透過轉換功能造成 XSS 攻擊。

如果攻擊者透過惡意 JavaScript 將特製連結傳送給受害者，當受害者點按此連結時，JavaScript 就會執行並完成攻擊者發出的指示。

CVE-2020-26935

在 phpMyAdmin 處理搜尋功能中 SQL 陳述式的方式中發現 SQL 插入弱點。攻擊者可利用此瑕疵，將惡意 SQL 插入查詢。

針對 Debian 9 Stretch，已在 4.6.6-4+deb9u2 版本中修正這些問題。

建議您升級 phpmyadmin 套件。

如需有關 phpmyadmin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/phpmyadmin

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4639-1 公告中所提及的多個弱點影響。

  - phpMyAdmin 4.7.8 之前的版本中， db_central_columns.php 中存在跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可利用此弱點，透過建構的 URL 插入任意 Web 指令碼或  HTML。(CVE-2018-7260)

  攻擊者可利用 4.8.4 之前的 phpMyAdmin 洩漏本機檔案的內容，這是轉換功能中的錯誤所致。攻擊者必須可存取 phpMyAdmin 組態儲存表，儘管可以輕鬆地在攻擊者可存取的任何資料庫中建立這些表格。攻擊者必須擁有有效的認證才能登入 phpMyAdmin；攻擊者無法利用此弱點繞過登入系統。(CVE-2018-19968)

  - 在 4.8.4 之前的 phpMyAdmin 版本中，導覽樹狀目錄中發現  XSS 弱點，攻擊者可利用此弱點，透過特別建構的資料庫/表格名稱將有效負載傳送給使用者。(CVE-2018-19970)

  - 在 4.8.5 之前的 phpMyAdmin 版本中發現一個問題。據報，有心人士可利用某個弱點，透過設計工具功能，使用特別建構的使用者名稱觸發 SQL 注入攻擊。(CVE-2019-6798)

  - 在 4.8.5 之前的 phpMyAdmin 版本中發現一個問題。將 AllowArbitraryServer 組態設定為 true 且使用惡意的 MySQL 伺服器時，攻擊者就可在網頁伺服器使用者可存取的伺服器上，讀取任意檔案。這與 mysql.allow_local_infile PHP 組態和無意忽略 options(MYSQLI_OPT_LOCAL_INFILE 呼叫有關。(CVE-2019-6799)

  - 在 4.9.0.1 之前的 phpMyAdmin 版本中發現一個問題。據報，有心人士可利用某個弱點，透過設計工具功能，使用特別建構的資料庫名稱觸發 SQL 注入攻擊。
    (CVE-2019-11768)

  - 在 4.9.0 之前的 phpMyAdmin 版本中發現一個問題。發現一個弱點，攻擊者可利用此弱點，針對 phpMyAdmin 使用者觸發 CSRF 攻擊。攻擊者可誘騙使用者，其中一種方式便是透過指向受害者之 phpMyAdmin 資料庫的損毀標籤，並可能將有效負載 (例如特定的 INSERT 或 DELETE 陳述式) 傳送給受害者。(CVE-2019-12616)

  - 在 4.9.4 之前的 phpMyAdmin 4 版本和 5.0.1 之前的 phpMyAdmin 5 版本中，用戶帳戶頁面中存在 SQL 注入攻擊。惡意使用者可在建立此頁面的查詢時，插入自訂 SQL 來取代自己的使用者名稱。
    攻擊者必須具備有效的 MySQL 帳戶才能存取伺服器。(CVE-2020-5504)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 版和 5.0.2 之前的 5.x 版中發現 SQL 注入攻擊弱點，其中針對 libraries/classes/Controllers/Table/TableSearchController.php 中的搜尋動作產生特定查詢時，某些參數未正確逸出。攻擊者可產生建構的資料庫或表格名稱。如果使用者嘗試對惡意資料庫或表格執行特定搜尋作業，就可觸發此攻擊。(CVE-2020-10802)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 版和 5.0.2 之前的 5.x 版中發現 SQL 弱點，攻擊者可利用此弱點，透過擷取和顯示結果 (tbl_get_field.php and libraries/classes/Display/Results.php 中)，使用惡意程式碼觸發 XSS 攻擊。攻擊者必須能夠將建構的資料插入特定資料庫表格，這些資料可在擷取 (例如透過「瀏覽」索引標籤) 時，觸發 XSS 攻擊。(CVE-2020-10803)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 版和  5.0.2之前的 5.x版中，當前使用者名稱 (libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.php 中) 的擷取中發現 SQL 注入攻擊弱點。如果惡意使用者具有伺服器存取權，則可建立建構的使用者名稱，然後誘騙受害者使用該使用者帳戶執行特定動作 (例如編輯其權限)。(CVE-2020-10804)

  - phpMyAdmin 4.9.6 之前的版本和 5.0.3 之前的 5.x 版允許透過建構的連結，藉由轉換功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和 5.0.3 之前的 5.x 版內，SearchController 中發現一個問題。在 phpMyAdmin 處理搜尋功能中 SQL 陳述式的方式中發現 SQL 注入攻擊弱點。
    攻擊者可利用此缺陷，將惡意 SQL 注入攻擊查詢。(CVE-2020-26935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131782	Debian DLA-2024-1 : phpmyadmin security update	Nessus	Debian Local Security Checks	2019/12/9	2024/4/5	critical
183178	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : phpMyAdmin vulnerabilities (USN-4843-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
131782	Debian DLA-2024-1：phpmyadmin 安全性更新	Nessus	Debian Local Security Checks	2019/12/9	2024/4/5	critical
131782	Debian DLA-2024-1 : phpmyadmin セキュリティ更新	Nessus	Debian Local Security Checks	2019/12/9	2024/4/5	critical
131782	Debian DLA-2024-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2019/12/9	2024/4/5	critical
183178	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：phpMyAdmin 弱點 (USN-4843-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
183178	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：phpMyAdmin 漏洞 (USN-4843-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
183178	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : phpMyAdminの脆弱性 (USN-4843-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
141901	Debian DLA-2413-1 : phpmyadmin security update	Nessus	Debian Local Security Checks	2020/10/26	2024/2/13	critical
143119	Ubuntu 18.04 LTS : phpMyAdmin vulnerabilities (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/29	critical
141901	Debian DLA-2413-1: phpmyadminセキュリティ更新	Nessus	Debian Local Security Checks	2020/10/26	2024/2/13	critical
143119	Ubuntu 18.04LTS：phpMyAdminの脆弱性 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/29	critical
141901	Debian DLA-2413-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2020/10/26	2024/2/13	critical
143119	Ubuntu 18.04 LTS：phpMyAdmin 漏洞 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/29	critical
141901	Debian DLA-2413-1：phpmyadmin 安全性更新	Nessus	Debian Local Security Checks	2020/10/26	2024/2/13	critical
143119	Ubuntu 18.04 LTS：phpMyAdmin 弱點 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical