检测

phpMyAdmin 5.0.x < 5.0.2 多个漏洞

high Web App Scanning 插件 ID 113302

语言：

简介

phpMyAdmin 5.0.x < 5.0.2 多个漏洞

描述

远程 Web 服务器上安装的 phpMyAdmin 为低于 4.9.5 的 4.9.x 版或低于 5.0.2 的 5.0.x 版。因此，该主机受到多个漏洞的影响。
 - 恶意用户可能会创建特制用户名，从而执行 SQL 注入攻击。
 - 恶意用户可能会创建特制的数据库或表格名称，当用户随后对所创建的表格执行某些搜索操作时，可导致 SQL 注入攻击。
 - 攻击者或可在某些数据库表中插入构建的数据，当用户检索这些数据时即可触发 XSS 攻击。请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

解决方案

请升级版本到 phpMyAdmin 5.0.2 或更高版本。

另见

https://www.phpmyadmin.net/security/PMASA-2020-2/

https://www.phpmyadmin.net/security/PMASA-2020-3/

https://www.phpmyadmin.net/security/PMASA-2020-4/

插件详情

严重性: High

ID: 113302

类型: remote

发布时间: 2022/7/11

最近更新时间: 2023/3/14

扫描模板: api, basic, full, pci, scan

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6

矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P

CVSS 分数来源: CVE-2020-10802

CVSS v3

风险因素: High

基本分数: 8

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVSS 分数来源: CVE-2020-10802

漏洞信息

CPE: cpe:2.3:a:phpmyadmin:phpmyadmin:*:*:*:*:*:*:*:*

易利用性: No known exploits are available

补丁发布日期: 2020/3/22

漏洞发布日期: 2020/3/20

参考资料信息

CVE: CVE-2020-10802, CVE-2020-10803, CVE-2020-10804