远程 Web 服务器上安装的 phpMyAdmin 为低于 4.9.10 的 4.9.x 版或低于 5.1.3 的 5.1.x 版。因而会受到一个信息泄露的影响，该漏洞会揭示 phpMyAdmin 在其中运行的磁盘路径。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PhpMyAdmin 5.1.1 及之前版本允许攻击者通过创建无效请求来检索潜在的敏感信息。这会影响 lang 参数、pma_parameter 和 Cookie 部分。
    (CVE-2022-0813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202311-17 中所述漏洞的影响（phpMyAdmin：多个漏洞）

  - PhpMyAdmin 5.1.1 及之前版本允许攻击者通过创建无效请求来检索潜在的敏感信息。这会影响 lang 参数、pma_parameter 和 Cookie 部分。
    (CVE-2022-0813)

  - 在 4.9 至 4.9.8 和 5.1 至 5.1.2 版本的 phpMyAdmin 中发现一个问题。已通过 phpMyAdmin 身份验证的有效用户可以操纵其帐户来绕过未来登录实例的双因素身份验证。(CVE-2022-23807)

  - 在 5.1 至 5.1.2 版的 phpMyAdmin 中发现一个问题。攻击者可以将恶意代码注入到安装脚本的各个方面，从而允许 XSS 或 HTML 注入。(CVE-2022-23808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113456	phpMyAdmin 5.1.x < 5.1.3 信息泄露漏洞	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
113457	phpMyAdmin 4.9.x < 4.9.10 信息泄露漏洞	Web App Scanning	Component Vulnerability	2022/12/21	2023/3/14	high
229998	Linux Distros 未修补的漏洞: CVE-2022-0813	Nessus	Misc.	2025/3/5	2025/9/2	high
186286	GLSA-202311-17：phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	high

检测

插件搜索

high

high

high

high