根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.15 的 4.0.x、低于 4.4.15.5 的 4.4.x 或低于 4.5.5.1 的 4.5.x。因此，该应用程序受到多个漏洞的影响。

  - 在 4.5.5.1 之前的 phpMyAdmin 4.5.x 版本中，SQL 解析器的 libraries/sql-parser/src/Utils/Error.php 的格式函数中存在跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用此漏洞，通过构建的查询注入任意 Web 脚本或 HTML。(CVE-2016-2559)

  - 4.0.10.15 之前的 4.0.x、4.4.15.5 之前的 4.4.x 以及 4.5.5.1 之前的 4.5.x 版本的 phpMyAdmin 中存在多个跨站脚本 (XSS) 漏洞，远程攻击者可利用这些漏洞，通过以下内容注入任意 Web 脚本或 HTML：(1) 建构的主机 HTTP 标头，与 libraries/Config.class.php 相关；(2) 建构的 JSON 数据，与 file_echo.php 相关；(3) 建构的 SQL 查询，与 js/functions.js 相关；(4) 用户帐户页面中 libraries/server_privileges.lib.php 的初始参数；或 (5) 缩放搜索页面中 libraries/controllers/TableSearchController.class.php 的 it 参数。(CVE-2016-2560)

  - 4.4.15.5 之前的 4.4.x 和 4.5.5.1 之前的 4.5.x 版本的 phpMyAdmin 中存在多个跨站脚本 (XSS) 漏洞，经过身份验证的远程用户可利用这些漏洞，通过以下内容注入任意 Web 脚本或 HTML：(1) normalization.php 或 (2) 数据库标准化页面中的 js/normalization.js、(3) 数据库结构页面中的 templates/database/structure/sortable_header.phtml 或 (4) 主要列页面中 db_central_columns.php 的pos 参数。(CVE-2016-2561)

  - 在  4.5.5.1 之前的 phpMyAdmin 4.5.x 中，libraries/Config.class.php 中的 checkHTTP 函数不会验证来自 api.github.com SSL 服务器的 X.509 证书，这意味着中间人攻击者可以通过构建的证书伪造这些服务器并获取敏感信息。(CVE-2016-2562)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

phpMyAdmin 开发团队报告：

SQL 解析器中有 XSS 漏洞。

使用构建的 SQL 查询，可能通过 SQL 查询页面触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

多种 XSS 漏洞。

可以通过发送作为 HOST 标头一部分的特别构建的 URL 来触发 XSS 攻击。

发现一个漏洞，其允许使用特别构建的 URL，对 Internet Explorer 低于 8 的版本和 Windows 上的 Safari 发动 XSS 攻击。

使用构建的 SQL 查询，可能通过 SQL 查询页面触发 XSS 攻击。

使用构建的参数值，可以在用户帐户页面中触发 XSS 攻击。

使用构建的参数值，可以在缩放搜索页面中触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

多种 XSS 漏洞。

使用构建的表/列名称，可以在数据库标准化页面中触发 XSS 攻击。

使用构建的参数，可以在数据库结构页面中触发 XSS 攻击。

使用构建的参数，可以在中心列页面中触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

允许对 GitHub 的 API 调用进行中间人攻击的漏洞。

GitHub 的 API 调用中存在一个漏洞，可被用于执行中间人攻击。

我们认为此漏洞很严重。

phpMyAdmin 4.5.5.1 (2016-02-29) =============================== 此版本修复了多种 XSS 漏洞，请参阅 PMASA-2016-10、PMASA-2016-11 和 PMASA-2016-12 以了解详细信息；另外，它也修复了会允许在对 GitHub 发出的 API 调用上进行中间人攻击的漏洞，请参阅 PMASA-2016-13 以了解详细信息。它也包括对于以下缺陷的修复：解析器未识别 - 问题 #11971 CREATE UNIQUE INDEX 索引类型。- 问题 #11982 将加入的表组分组时，行计数错误。- 问题 #12012 导出的 CREATE TABLE 中，具有默认值和注释的列定义错误。- 问题 #12020 新的语句，但没有分隔符且 REPLACE 有非预期的标记。- 问题 #12029 修复 SQL 导出中未正确使用 SQL 解析器上下文的问题 - 问题 #12048 修复 SQL 解析器包含 gettext 库

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143489	phpMyAdmin 4.0.x < 4.0.10.15 / 4.4.x < 4.4.15.5 / 4.5.x < 4.5.5.1 多个漏洞	Nessus	CGI abuses	2020/12/7	2022/4/11	medium
89049	FreeBSD：phpmyadmin -- 多种 XSS 和中间人漏洞 (f682a506-df7c-11e5-81e4-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/3/1	2021/1/4	medium
89801	Fedora 23：php-udan11-sql-parser-3.4.0-1.fc23 / phpMyAdmin-4.5.5.1-1.fc23 (2016-65da02b95c)	Nessus	Fedora Local Security Checks	2016/3/10	2021/1/11	medium
89879	Fedora 22：php-udan11-sql-parser-3.4.0-1.fc22 / phpMyAdmin-4.5.5.1-1.fc22 (2016-02ee5b4002)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium