根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.9.6 的 4.9.x 或低于 5.0.3 的 5.0.x。因此，该应用程序受到多个漏洞的影响。

  - phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版允许通过构建的链接，借助转换功能造成 XSS。(CVE-2020-26934)

  - 在 phpMyAdmin 4.9.6 之前的版本和低于 5.0.3 的 5.x 版内，SearchController 中发现一个问题。在 phpMyAdmin 处理搜索功能中 SQL 语句的方式中发现 SQL 注入漏洞。
    攻击者可利用此缺陷将恶意 SQL 注入查询。(CVE-2020-26935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

phpMyAdmin 4.9.0 < 4.9.6 / 5.0.0 < 5.0.3 多个漏洞（PMASA-2020-5、PMASA-2020-6）

critical Nessus 插件 ID 144649

未找到依赖项