phpMYAdmin 开发团队报告：汇总 BBCode 注入漏洞 描述 发现一个漏洞，允许 BBCode 注入设定脚本（若未在 https 上访问）。严重性 我们认为此漏洞不严重。汇总 Cookie 属性注入攻击 描述 发现一个漏洞，在某些情况下，攻击者可将任意值注入浏览器 cookie。严重性 我们认为此漏洞不严重。汇总 SQL 注入攻击 描述 发现一个漏洞，允许 SQL 注入攻击以控制用户的身份执行任意命令。严重性 我们认为此漏洞很严重 汇总 表结构页面上的 XSS 描述 在表结构页面上发现一个 XSS 漏洞 严重性 我们将此视为严重漏洞 汇总 多种 XSS 漏洞 描述 - 在用户权力页面上发现一个 XSS 漏洞。

- 在错误控制台中发现一个 XSS 漏洞。

- 在主要列功能中发现一个 XSS 漏洞。

- 在查询书签功能中发现一个 XSS 漏洞。

- 在用户群组功能中发现一个 XSS 漏洞。
严重性 我们将此视为严重漏洞 汇总 DOS 攻击 描述 在 phpMyAdmin 加载一些 JavaScript 文件的方式中发现拒绝服务 (DOS) 攻击。严重性 我们认为此问题的严重性属于中危 汇总 多种完整路径泄露漏洞 描述 此 PMASA 包含关于 phpMyAdmin 所报告多个完整路径泄露漏洞的信息。

借助在下列区域特别构建的请求，可触发 phpMyAdmin 显示 PHP 错误消息，其中会提供 phpMyAdmin 安装目录的完整路径。

- 设定脚本

- 示例 OpenID 验证脚本 严重性 我们认为这些漏洞并非危急问题。汇总 通过 FPD 的 XSS 描述 利用特别构建的请求，可通过示例 OpenID 认证脚本触发 XSS 攻击。严重性 我们认为此漏洞不安全，造成此漏洞的原因是 html_errors 的非标准必要 PHP 设置。汇总 磁盘分区范围功能中的 XSS 描述 据报告发现一个漏洞，允许特别构建的表参数通过表结构页面造成 XSS 攻击。严重性 我们认为此漏洞很严重。汇总 多个 XSS 漏洞 描述 - 据报告发现一个漏洞，允许特别构建的表名称通过检查数据库权限的功能造成 XSS 攻击。

- 在某些翻译中不存在此 XSS，这是因为该处使用了不同的引号（例如捷克语）。

- 据报告发现一个漏洞，允许特别配置的 MySQL 服务器执行 XSS 攻击。这种攻击需要以负载配置 MySQL 服务器 log_bin 指令。

- 发现转换功能存在多个 XSS 漏洞。

- 在 AJAX 错误处理中发现多个 XSS 漏洞

- 在 Designer 功能中发现多个 XSS 漏洞

- 在图表功能中发现一个 XSS 漏洞

- 在缩放搜索功能中发现一个 XSS 漏洞 严重性 我们认为这些攻击的严重性属于中危。汇总 preg_replace 参数的不安全处理 描述 在某些 PHP 版本中，攻击者可将参数传递至 preg_replace() 函数，进而可允许执行任意 PHP 代码。此代码在 phpMyAdmin 中未作为表搜索和取代功能的一部分得到正确审查。严重性 我们认为此漏洞的严重性属于中危。汇总 转换中的引用泄漏 描述 据报告发现一个漏洞，可使用特别构建的转换泄漏包括认证标记在内的信息。这可能被用于对用户发动 CSRF 攻击。

此外，版本 4.0.x 中使用的 CSP 代码已过时，已更新至更现代化的标准。严重性 我们认为此漏洞的严重性属于中危

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序是低于 4.6.3 的 4.6.x。因而会受到以下漏洞的影响：- setup/frames/index.inc.php 脚本中存在缺陷，允许未经身份验证的远程攻击者访问非 HTTPS 连接上的程序，进而在 HTTP 会话中注入任意的 BBCode。(CVE-2016-5701) - 每当环境缺少 PHP_SELF 值时，存在一个不明缺陷，其允许未经身份验证的远程攻击者使用特制的 URI，将任意属性注入浏览器 cookie。(CVE-2016-5702) - 由于未正确审查用户提供的输入，处理数据库名称时，libraries/central_columns.lib.php 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的数据库名称，在后端数据库中注入或操纵 SQL 查询，从而导致修改或泄露任意数据。(CVE-2016-5703) - 由于未正确验证输入便将其返回给用户，在处理表格注释时，templates/table/structure/display_table_stats.phtml 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5704) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5705) - 在加载特制 JavaScript 文件过程中处理 'scripts’ 参数中的大型数组时，js/get_scripts.js.php 脚本中存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 脚本中存在信息泄露漏洞，允许远程攻击者通过多个向量，在错误消息中泄露应用程序的安装路径。(CVE-2016-5730) - 由于未正确验证输入便将其返回给用户，在处理 OpenID 错误消息时 examples/openid.php 脚本中存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5731) - 由于未正确验证输入便将其返回给用户，在处理表格参数时，templates/table/structure/display_partitions.phtml 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5732) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码或 HTML。(CVE-2016-5733) - 由于未正确处理参数便将其传递至 preg_replace() 函数，表格搜索和替代功能中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制字符串执行任意 PHP 代码。(CVE-2016-5734) - 由于未使用 'no-referer’ 内容安全策略 (CSP) 保护机制，在处理转换时 libraries/Header.class.php 脚本中存在信息泄露漏洞。未经身份验证的远程攻击者可以利用此问题，通过特制的转换，泄露敏感验证标记信息，这些信息可能被用来发动跨站点请求伪造 (XSRF) 攻击。(CVE-2016-5739) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.19 的 4.0.x、低于 4.4.15.10 的 4.4.x 或低于 4.6.6 的 4.6.x。因而会受到以下漏洞的影响：- 由于未正确验证请求路径便将其返回给用户，导致存在开放重定向漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户前往特制的链接，进而将其从原本的合法网站重定向至攻击者选择的任意网站。(PMASA-2017-1) - 由于未正确处理用户提供的输入，php-gettext 组件的 select_string() 函数中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题执行任意代码。(PMASA-2017-2, CVE-2015-8980) - 由于未正确处理表格数据，goto() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题启动递归包含操作，从而导致拒绝服务情况。(PMASA-2017-3) - 由于未处理通过 cookie 参数传送的输入，导致存在缺陷。未经身份验证的远程攻击者可利用此问题，在主题中注入任意 CSS。(PMASA-2017-4) - 存在不明缺陷，允许未经身份验证的远程攻击者向浏览器 cookie 中注入任意值。(PMASA-2017-5, CVE-2016-5702) - 存在服务器端请求伪造漏洞，允许经过身份验证的远程攻击者绕过访问限制（例如主机或网络 ACL），并在没有适当授权的情况下连接主机。请注意，此漏洞仅影响 4.6.x 版本分支。(PMASA-2017-6) - 由于未正确处理特制表格名称，复制状态功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(PMASA-2017-7) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91939	FreeBSD：phpMyAdmin -- 多种漏洞 (e7028e1d-3f9b-11e6-81f9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3 多种漏洞 (PMASA-2016-17 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
99280	phpMyAdmin 4.0.x < 4.0.10.19 / 4.4.x < 4.4.15.10 / 4.6.x < 4.6.6 多个漏洞 (PMASA-2017-1 - PMASA-2017-7)	Nessus	CGI abuses	2017/4/11	2022/4/11	critical

检测

插件搜索

critical

critical

critical

critical