远程主机包含低于 3.3.10.1 的 phpMyAdmin 3.3.x 版或低于 3.4.1 的 phpMyAdmin 3.4.x 版，其受到多种漏洞影响：

- 脚本“tbl_links.php”和“tbl-tracking”无法筛选针对“table”和“db”参数的输入。攻击者可利用此问题将任意 HTML 和脚本代码注入用户的浏览器，并在受影响应用程序的安全环境中执行，进而导致会话 Cookie 遭窃及用户的帐户受到损害。
 （问题 #2011-03）

- 针对低于 3.4.1 的 3.4.x 版，在重定向至指定位置之前，脚本“url.php”无法验证“url”参数的输入。（问题 #2011-04）

检测

phpMyAdmin < 3.3.10.1 / 3.4.1 多种漏洞 (PMASA-2011-03 - PMASA-2011-04

medium Nessus 插件 ID 55023

未找到变更日志