FreeBSD：phpMyAdmin -- 表操作、数据库结构、触发器和可视化 GIS 数据页面中的多种 XSS (db1d3340-e83b-11e1-999b-e0cb4e266481)

low Nessus 插件 ID 61566

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

phpMyAdmin 开发团队报告：

使用构建的表名称可以造成 XSS：1) 在“数据库结构”页面上，以构建的名称创建新表 2) 在“数据库结构”页面上，使用构建的表名称的“清空”和“终止”链接 3) 在构建的表的“表操作”页面上，使用“清空表（截断）”和“删除表（终止）”链接 4) 在包含具有构建名称的表的数据库的“触发器”页面上，打开“添加触发器”弹出窗口时 5) 通过无效定义为具有构建名称的表创建触发器时。在数据库表中构建数据之后，可以造成 XSS：6) 对具有构建的标签名称的 GIS 数据进行可视化时。