The version of phpMyAdmin installed on the remote host has a series of weaknesses in the setup script, which can be abused to perform injection of Cross-Site Scripting (XSS) or HTML injection vulnerabilities. Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているバージョンの phpMyAdmin には、セットアップスクリプトに一連の脆弱性があります。これが悪用されて、クロスサイトスクリプティング (XSS) が注入されたり、HTML インジェクションの脆弱性が実行されたりする可能性があります。スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 phpMyAdmin 版本在設定指令碼中有一系列弱點，可遭濫用來執行跨網站指令碼 (XSS) 插入或 HTML 插入弱點。Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 phpMyAdmin 版本在设置脚本中存在一系列漏洞，可被滥用于执行跨站脚本 (XSS) 注入或 HTML 注入漏洞。请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202311-17 中所述漏洞的影响（phpMyAdmin：多个漏洞）

  - PhpMyAdmin 5.1.1 及之前版本允许攻击者通过创建无效请求来检索潜在的敏感信息。这会影响 lang 参数、pma_parameter 和 Cookie 部分。
    (CVE-2022-0813)

  - 在 4.9 至 4.9.8 和 5.1 至 5.1.2 版本的 phpMyAdmin 中发现一个问题。已通过 phpMyAdmin 身份验证的有效用户可以操纵其帐户来绕过未来登录实例的双因素身份验证。(CVE-2022-23807)

  - 在 5.1 至 5.1.2 版的 phpMyAdmin 中发现一个问题。攻击者可以将恶意代码注入到安装脚本的各个方面，从而允许 XSS 或 HTML 注入。(CVE-2022-23808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.1 至 5.1.2 版的 phpMyAdmin 中发现一个问题。攻击者可以将恶意代码注入到安装脚本的各个方面，从而允许 XSS 或 HTML 注入。(CVE-2022-23808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0047-1 advisory.

  - PhpMyAdmin 5.1.1 and before allows an attacker to retrieve potentially sensitive information by creating     invalid requests. This affects the lang parameter, the pma_parameter, and the cookie section.
    (CVE-2022-0813)

  - An issue was discovered in phpMyAdmin 4.9 before 4.9.8 and 5.1 before 5.1.2. A valid user who is already     authenticated to phpMyAdmin can manipulate their account to bypass two-factor authentication for future     login instances. (CVE-2022-23807)

  - An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects     of the setup script, which can allow XSS or HTML injection. (CVE-2022-23808)

  - In phpMyAdmin before 4.9.11 and 5.x before 5.2.1, an authenticated user can trigger XSS by uploading a     crafted .sql file through the drag-and-drop interface. (CVE-2023-25727)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202311-17 (phpMyAdmin: Multiple Vulnerabilities)

  - PhpMyAdmin 5.1.1 and before allows an attacker to retrieve potentially sensitive information by creating     invalid requests. This affects the lang parameter, the pma_parameter, and the cookie section.
    (CVE-2022-0813)

  - An issue was discovered in phpMyAdmin 4.9 before 4.9.8 and 5.1 before 5.1.2. A valid user who is already     authenticated to phpMyAdmin can manipulate their account to bypass two-factor authentication for future     login instances. (CVE-2022-23807)

  - An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects     of the setup script, which can allow XSS or HTML injection. (CVE-2022-23808)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects     of the setup script, which can allow XSS or HTML injection. (CVE-2022-23808)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0047-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PhpMyAdmin 5.1.1 以前では、攻撃者が無効なリクエストを作成することで機密情報を取得する可能性があります。これは、lang パラメーター、pma_parameter、および Cookie セクションに影響します。
    (CVE-2022-0813)

  - 4.9.8 以前の 4.9 および 5.1.2 以前の 5.1 の phpMyAdmin で問題が見つかりました。すでに phpMyAdmin に認証されている有効なユーザーが、自分のアカウントを操作して、今後のログインインスタンスで二要素認証をバイパスする可能性があります。(CVE-2022-23807)

  - 5.1.2 以前の 5.1の phpMyAdmin で問題が見つかりました。攻撃者が、セットアップスクリプトの一部に悪意のあるコードを挿入する可能性があります。これにより、XSS または HTML のインジェクションが可能になります。(CVE-2022-23808)

  - 4.9.11 以前、および 5.2.1 より前の5.x の phpMyAdmin では、認証されたユーザーが、ドラッグアンドドロップインターフェイスを介して細工された .sql ファイルをアップロードすることで、XSS を発生させる可能性があります。(CVE-2023-25727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.2 以前の 5.1の phpMyAdmin で問題が見つかりました。攻撃者が、セットアップスクリプトの一部に悪意のあるコードを挿入する可能性があります。これにより、XSS または HTML のインジェクションが可能になります。(CVE-2022-23808)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-202311-17 中所述的弱點影響 (phpMyAdmin：多個弱點)

  - PhpMyAdmin 5.1.1 及其之前版本允許攻擊者透過建立無效要求來擷取潛在的敏感資訊。這會影響 lang 參數、pma_parameter 和 cookie 區段。
    (CVE-2022-0813)

  - 在 phpMyAdmin 4.9 至 4.9.8 版和 5.1 至 5.1.2 版中發現一個問題。已通過 phpMyAdmin 驗證的有效使用者可操控其帳戶，針對未來的登入執行個體繞過雙重驗證。(CVE-2022-23807)

  - 在 phpMyAdmin 5.1 至 5.1.2 版本中發現一個問題。攻擊者可將惡意程式碼插入設定指令碼的各個部分，進而執行 XSS 或 HTML 插入攻擊。(CVE-2022-23808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 5.1 至 5.1.2 版本中發現一個問題。攻擊者可將惡意程式碼插入設定指令碼的各個部分，進而執行 XSS 或 HTML 插入攻擊。(CVE-2022-23808)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
113307	phpMyAdmin 5.1.x < 5.1.2 Cross-Site Scripting	Web App Scanning	Component Vulnerability	7/11/2022	3/14/2023	medium
113307	phpMyAdmin 5.1.x< 5.1.2クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	7/11/2022	3/14/2023	medium
113307	phpMyAdmin 5.1.x < 5.1.2 Cross-Site Scripting	Web App Scanning	Component Vulnerability	7/11/2022	3/14/2023	medium
113307	phpMyAdmin 5.1.x < 5.1.2 跨站脚本漏洞	Web App Scanning	Component Vulnerability	7/11/2022	3/14/2023	medium
186286	GLSA-202311-17：phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	11/26/2023	11/26/2023	high
230012	Linux Distros 未修补的漏洞: CVE-2022-23808	Nessus	Misc.	3/5/2025	10/22/2025	medium
171533	openSUSE 15 Security Update : phpMyAdmin (openSUSE-SU-2023:0047-1)	Nessus	SuSE Local Security Checks	2/16/2023	2/16/2023	high
186286	GLSA-202311-17 : phpMyAdmin: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	11/26/2023	11/26/2023	high
230012	Linux Distros Unpatched Vulnerability : CVE-2022-23808	Nessus	Misc.	3/5/2025	10/22/2025	medium
171533	openSUSE 15 セキュリティ更新 : phpMyAdmin (openSUSE-SU-2023:0047-1)	Nessus	SuSE Local Security Checks	2/16/2023	2/16/2023	high
230012	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23808	Nessus	Misc.	3/5/2025	10/22/2025	medium
186286	GLSA-202311-17：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	11/26/2023	11/26/2023	high
230012	Linux Distros 未修補弱點：CVE-2022-23808	Nessus	Misc.	3/5/2025	10/22/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

medium