根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.6 的 4.0.x、低于 4.1.14.7 的 4.1.x 或低于 4.2.12 的 4.2.x。因此，它受到以下漏洞的影响：

- 缩放搜索页面中存在一个跨站脚本漏洞，原因是将 ENUM 值返回给用户之前对该值进行处理时错误的输入验证。远程攻击者可通过特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。(CVE-2014-8958)

- 主页中存在一个跨站脚本漏洞，原因是将字体大小返回给用户之前对该值进行处理时错误的输入验证。远程攻击者可通过特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。(CVE-2014-8958)

- 打印视图页面中存在一个跨站脚本漏洞，原因是将 ENUM 值返回给用户之前对该值进行处理时错误的输入验证。远程攻击者可通过特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。(CVE-2014-8958)

- 表格漏洞页面中存在一个跨站脚本漏洞，原因是将数据库、表格和列名称返回给用户之前对这些名称进行处理时错误的输入验证。远程攻击者可通过特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。
 (CVE-2014-8958)

- GIS 编辑器功能中存在一个本地文件包含漏洞，原因是对用于指定几何类型的参数的错误验证。这样可允许经认证的远程攻击者包含来自主机的任意文件，从而允许主机上发生文件内容泄露或脚本执行。(CVE-2014-8959)

- 错误报告页面中存在一个跨站脚本漏洞，原因是将文件名返回给用户之前对文件名的错误验证。这样可能允许使用特别构建的请求的远程攻击者在浏览器/服务器信任关系内执行任意脚本代码。(CVE-2014-8960)

- 错误报告功能中存在一个信息泄露漏洞，原因是对用户提供的输入的错误验证。这样可允许经认证的远程攻击者确定文件的行数。
 (CVE-2014-8961)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

phpMyAdmin 4.0.x < 4.0.10.6 / 4.1.x < 4.1.14.7 / 4.2.x < 4.2.12 多种漏洞 (PMASA-2014-13 - PMASA-2014-16)

medium Nessus 插件 ID 79599