FreeBSD：phpMyAdmin -- XSS 和信息泄露漏洞 (a5d4a82a-7153-11e4-88c7-6805ca0b3d42)

medium Nessus 插件 ID 79402

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

phpMyAdmin 开发团队报告：

- 通过构建的数据库、表格或列名称，可在表格浏览页面中触发 XSS 攻击。

- 通过构建的 ENUM 值，可在表打印视图和缩放搜索页面中触发 XSS 攻击。

- 通过用于字体大小的构建的值，可在主页触发 XSS 攻击。

由于常见的标记保护会阻止未登录用户访问所需页面，因此只有登录 phpMyAdmin 的用户才能触发这些漏洞。此外，利用与字体大小相关的 XSS 漏洞需要伪造 pma_fontsize cookie。

在 GIS 编辑器功能中，未正确验证指定几何类型的参数，从而为本地文件包含攻击打开了大门。

由于常见的标记保护会阻止未登录用户访问所需页面，因此只有登录 phpMyAdmin 的用户才能触发此漏洞。

通过构建的文件名，可在错误报告页面中触发 XSS。

由于常见的标记保护会阻止未登录用户访问所需页面，因此只有登录 phpMyAdmin 的用户才能触发此漏洞。

在错误报告功能中，未正确验证指定文件的参数，允许攻击者派生任意文件的行计数

由于常见的标记保护会阻止未登录用户访问所需页面，因此只有登录 phpMyAdmin 的用户才能触发此漏洞。