phpMyAdmin 开发团队报告：

SQL 解析器中有 XSS 漏洞。

使用构建的 SQL 查询，可能通过 SQL 查询页面触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

多种 XSS 漏洞。

可以通过发送作为 HOST 标头一部分的特别构建的 URL 来触发 XSS 攻击。

发现一个漏洞，其允许使用特别构建的 URL，对 Internet Explorer 低于 8 的版本和 Windows 上的 Safari 发动 XSS 攻击。

使用构建的 SQL 查询，可能通过 SQL 查询页面触发 XSS 攻击。

使用构建的参数值，可以在用户帐户页面中触发 XSS 攻击。

使用构建的参数值，可以在缩放搜索页面中触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

多种 XSS 漏洞。

使用构建的表/列名称，可以在数据库标准化页面中触发 XSS 攻击。

使用构建的参数，可以在数据库结构页面中触发 XSS 攻击。

使用构建的参数，可以在中心列页面中触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

允许对 GitHub 的 API 调用进行中间人攻击的漏洞。

GitHub 的 API 调用中存在一个漏洞，可被用于执行中间人攻击。

我们认为此漏洞很严重。

检测

FreeBSD：phpmyadmin -- 多种 XSS 和中间人漏洞 (f682a506-df7c-11e5-81e4-6805ca0b3d42)

medium Nessus 插件 ID 89049

未找到依赖项