远程 Web 服务器上安装的 phpMyAdmin 为低于 4.9.8 的 4.9.x 版或低于 5.1.2 的 5.1.x 版。因此，它受到一个缺陷影响，该缺陷可能允许用户绕过帐户的双重身份验证。请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202311-17 中所述漏洞的影响（phpMyAdmin：多个漏洞）

  - PhpMyAdmin 5.1.1 及之前版本允许攻击者通过创建无效请求来检索潜在的敏感信息。这会影响 lang 参数、pma_parameter 和 Cookie 部分。
    (CVE-2022-0813)

  - 在 4.9 至 4.9.8 和 5.1 至 5.1.2 版本的 phpMyAdmin 中发现一个问题。已通过 phpMyAdmin 身份验证的有效用户可以操纵其帐户来绕过未来登录实例的双因素身份验证。(CVE-2022-23807)

  - 在 5.1 至 5.1.2 版的 phpMyAdmin 中发现一个问题。攻击者可以将恶意代码注入到安装脚本的各个方面，从而允许 XSS 或 HTML 注入。(CVE-2022-23808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9 至 4.9.8 和 5.1 至 5.1.2 版本的 phpMyAdmin 中发现一个问题。已通过 phpMyAdmin 身份验证的有效用户可以操纵其帐户来绕过未来登录实例的双因素身份验证。(CVE-2022-23807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113305	phpMyAdmin 4.9.x < 4.9.8 双重身份验证绕过	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
113306	phpMyAdmin	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	medium
186286	GLSA-202311-17：phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	high
229642	Linux Distros 未修补的漏洞: CVE-2022-23807	Nessus	Misc.	2025/3/5	2025/8/27	medium

检测

插件搜索

medium

medium

high

medium