远程 Web 服务器上安装的 phpMyAdmin 为低于 4.9.5 的 4.9.x 版或低于 5.0.2 的 5.0.x 版。因此，该主机受到多个漏洞的影响。
 - 恶意用户可能会创建特制用户名，从而执行 SQL 注入攻击。
 - 恶意用户可能会创建特制的数据库或表格名称，当用户随后对所创建的表格执行某些搜索操作时，可导致 SQL 注入攻击。
 - 攻击者或可在某些数据库表中插入构建的数据，当用户检索这些数据时即可触发 XSS 攻击。请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

针对 phpmyadmin 报告了以下程序包 CVE。

CVE-2020-10802

在 4.9.5 之前的 phpMyAdmin 4.x 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。

CVE-2020-10803

在 4.9.5 之前的 phpMyAdmin 4.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。

对于 Debian 8“Jessie”，已在版本 4:4.2.12-2+deb8u9 中修复这些问题。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.9.5 的 4.9.x 或低于 5.0.2 的 5.0.x。因此，该应用程序受到多个漏洞的影响。

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 内，当前用户名（libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.php 中）的检索中发现发现 SQL 注入漏洞如果恶意用户具有服务器访问权限，则可创建构建的用户名，然后诱骗受害者使用该用户帐户执行特定操作（例如编辑其权限）。(CVE-2020-10804)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.x 之前的 5.0.2 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。(CVE-2020-10802)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。(CVE-2020-10803)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4639-1 公告中提及的多个漏洞的影响。

  - 版本低于 4.7.8 的 phpMyAdmin 内，db_central_columns.php 中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的 URL 注入任意 Web 脚本或 HTML (CVE-2018-7260)。

  - 攻击者可利用 phpMyAdmin 4.8.4 之前的版本泄露本地文件内容，这是转换功能中存在错误所致。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；攻击者无法利用此漏洞避开登录系统。(CVE-2018-19968)

  - 在版本低于 4.8.4 的 phpMyAdmin 内，导航树中发现 XSS 漏洞，攻击者可以利用此漏洞，通过构建的数据库/表格名称向用户发送有效负载。(CVE-2018-19970)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的用户名通过设计工具功能发动 SQL 注入攻击。(CVE-2019-6798)

  - 在版本低于 4.8.5 的 phpMyAdmin 中发现一个问题。- 将 AllowArbitraryServer 配置设置为 true 且使用恶意 MySQL 服务器时，攻击者便可在 Web 服务器用户可访问的服务器上，读取任意文件。这与 mysql.allow_local_infile PHP 配置以及无意间忽略 options(MYSQLI_OPT_LOCAL_INFILE 调用相关。(CVE-2019-6799)

  - 在版本低于 4.9.0.1 的 phpMyAdmin 中发现一个问题。已报告一个漏洞，攻击者可利用此漏洞，使用特别构建的数据库名称通过设计工具功能发动 SQL 注入攻击。
    (CVE-2019-11768)

  - 在版本低于 4.9.0 的 phpMyAdmin 中发现一个问题。已发现一个漏洞，攻击者可利用此漏洞发动针对 phpMyAdmin 用户的 CSRF 攻击。攻击者可通过指向受害者的 phpMyAdmin 数据库的损坏标签等手段诱骗用户，并可能向受害者传递负载（例如特定的 INSERT 或 DELETE 语句）。(CVE-2019-12616)

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.x 之前的 5.0.2 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。(CVE-2020-10802)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。(CVE-2020-10803)

  - 在 phpMyAdmin 4.9.5 之前的 4.x 和 5.0.2 之前的 5.x 内，当前用户名（libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.php 中）的检索中发现发现 SQL 注入漏洞如果恶意用户具有服务器访问权限，则可创建构建的用户名，然后诱骗受害者使用该用户帐户执行特定操作（例如编辑其权限）。(CVE-2020-10804)

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113301	phpMyAdmin 4.9.x < 4.9.5 多个漏洞	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	high
113302	phpMyAdmin 5.0.x < 5.0.2 多个漏洞	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	high
134771	Debian DLA-2154-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2020/3/23	2024/3/21	high
144646	phpMyAdmin 4.9.0 < 4.9.5 / 5.0.0 < 5.0.2 多个漏洞（PMASA-2020-2、PMASA-2020-3、PMASA-2020-4）	Nessus	CGI abuses	2020/12/30	2024/11/22	high
143119	Ubuntu 18.04 LTS：phpMyAdmin 漏洞 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/29	critical

检测

插件搜索

high

high

high

high

critical