There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In phpMyAdmin before 4.9.11 and 5.x before 5.2.1, an authenticated user can trigger XSS by uploading a
    crafted .sql file through the drag-and-drop interface. (CVE-2023-25727)

遠端 Debian 11 主機安裝了一個受到 dla-4121 公告中所提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4121-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：phpmyadmin 版本： 4:5.0.4+dfsg2-2+deb11u2 CVE ID： CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    已在 MySQL 和 MariaDB 資料庫的管理工具 phpMyAdmin 中修正多個 XSS 弱點。

    CVE-2023-25727

        拖放上傳中的 XSS 弱點

    CVE-2025-24529

        插入頁面上的 XSS

    CVE-2025-24530

        檢查表格時發生 XSS

    針對 Debian 11 Bullseye，這些問題已在 4:5.0.4+dfsg2-2+deb11u2 版本中修正。

    建議您升級 phpmyadmin 套件。

    如需有關 phpmyadmin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/phpmyadmin

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱:https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4121 公告中提及的多个漏洞的影响。

    ---------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4121-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：phpmyadmin 版本 ： 4:5.0.4+dfsg2-2+deb11u2 CVE ID： CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    已修复 MySQL 和 MariaDB 数据库的管理工具 phpMyAdmin 中的多种 XSS 漏洞。

    CVE-2023-25727

        拖放上传中的 XSS 漏洞

    CVE-2025-24529

        “插入”页上的 XSS

    CVE-2025-24530

        检查表时的 XSS

    对于 Debian 11 bullseye，已在版本 4:5.0.4+dfsg2-2+deb11u2 中修复这些问题。

    建议您升级 phpmyadmin 程序包。

    如需了解 phpmyadmin 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/phpmyadmin

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.9.11 之前的 phpMyAdmin 和 5.x 之前的 5.2.1中經驗證的使用者可透過拖放介面上傳特製的 .sql 檔案來觸發 XSS。 (CVE-2023-25727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.9.11 和低于 5.x5.2.1的 phpMyAdmin 中经过认证的用户可通过拖放界面上传构建的 .sql 文件来触发 XSS。 (CVE-2023-25727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 11 ホストには、dla-4121 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian LTS アドバイザリ DLA-4121-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk April 08, 2025 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ：phpmyadmin バージョン： 4:5.0.4+dfsg2-2+deb11u2 CVE ID： CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    MySQL および MariaDB データベース用の管理ツールである phpMyAdmin における複数の XSS の脆弱性が修正されました。

    CVE-2023-25727

        ドラッグアンドドロップアップロードでの XSS の脆弱性

    CVE-2025-24529

        挿入ページの XSS

    CVE-2025-24530

        テーブルチェック時の XSS

    Debian 11 Bullseye では、これらの問題はバージョン 4:5.0.4+dfsg2-2+deb11u2 で修正されました。

    お使いのphpmyadminパッケージをアップグレードすることを推奨します。

    phpmyadminの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/phpmyadmin

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.9.11 以前、および 5.2.1 より前の5.x の phpMyAdmin では、認証されたユーザーが、ドラッグアンドドロップインターフェイスを介して細工された .sql ファイルをアップロードすることで、XSS を発生させる可能性があります。(CVE-2023-25727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0047-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PhpMyAdmin 5.1.1 以前では、攻撃者が無効なリクエストを作成することで機密情報を取得する可能性があります。これは、lang パラメーター、pma_parameter、および Cookie セクションに影響します。
    (CVE-2022-0813)

  - 4.9.8 以前の 4.9 および 5.1.2 以前の 5.1 の phpMyAdmin で問題が見つかりました。すでに phpMyAdmin に認証されている有効なユーザーが、自分のアカウントを操作して、今後のログインインスタンスで二要素認証をバイパスする可能性があります。(CVE-2022-23807)

  - 5.1.2 以前の 5.1の phpMyAdmin で問題が見つかりました。攻撃者が、セットアップスクリプトの一部に悪意のあるコードを挿入する可能性があります。これにより、XSS または HTML のインジェクションが可能になります。(CVE-2022-23808)

  - 4.9.11 以前、および 5.2.1 より前の5.x の phpMyAdmin では、認証されたユーザーが、ドラッグアンドドロップインターフェイスを介して細工された .sql ファイルをアップロードすることで、XSS を発生させる可能性があります。(CVE-2023-25727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4121 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4121-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     April 08, 2025                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : phpmyadmin     Version        : 4:5.0.4+dfsg2-2+deb11u2     CVE ID         : CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    Multiple XSS vulnerabilities have been fixed in phpMyAdmin,     an administration tool for MySQL and MariaDB databases.

    CVE-2023-25727

        XSS vulnerability in drag-and-drop upload

    CVE-2025-24529

        XSS on Insert page

    CVE-2025-24530

        XSS when checking tables

    For Debian 11 bullseye, these problems have been fixed in version     4:5.0.4+dfsg2-2+deb11u2.

    We recommend that you upgrade your phpmyadmin packages.

    For the detailed security status of phpmyadmin please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/phpmyadmin

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0047-1 advisory.

  - PhpMyAdmin 5.1.1 and before allows an attacker to retrieve potentially sensitive information by creating     invalid requests. This affects the lang parameter, the pma_parameter, and the cookie section.
    (CVE-2022-0813)

  - An issue was discovered in phpMyAdmin 4.9 before 4.9.8 and 5.1 before 5.1.2. A valid user who is already     authenticated to phpMyAdmin can manipulate their account to bypass two-factor authentication for future     login instances. (CVE-2022-23807)

  - An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects     of the setup script, which can allow XSS or HTML injection. (CVE-2022-23808)

  - In phpMyAdmin before 4.9.11 and 5.x before 5.2.1, an authenticated user can trigger XSS by uploading a     crafted .sql file through the drag-and-drop interface. (CVE-2023-25727)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In phpMyAdmin before 4.9.11 and 5.x before 5.2.1, an authenticated user can trigger XSS by uploading a     crafted .sql file through the drag-and-drop interface. (CVE-2023-25727)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
411474	SCA: security update for phpmyadmin/phpmyadmin (GHSA-6hr3-44gx-g6wh)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
411474	SCA: security update for phpmyadmin/phpmyadmin (GHSA-6hr3-44gx-g6wh)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
234026	Debian dla-4121：phpmyadmin - 安全性更新	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
234026	Debian dla-4121：phpmyadmin - 安全更新	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
226716	Linux Distros 未修補的弱點：CVE-2023-25727	Nessus	Misc.	3/5/2025	8/10/2026	medium
226716	Linux Distros 未修补的漏洞：CVE-2023-25727	Nessus	Misc.	3/5/2025	8/10/2026	medium
234026	Debian dla-4121 : phpmyadmin - セキュリティ更新	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
226716	Linux Distros のパッチ未適用の脆弱性: CVE-2023-25727	Nessus	Misc.	3/5/2025	8/10/2026	medium
171533	openSUSE 15 セキュリティ更新 : phpMyAdmin (openSUSE-SU-2023:0047-1)	Nessus	SuSE Local Security Checks	2/16/2023	2/16/2023	high
234026	Debian dla-4121 : phpmyadmin - security update	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
171533	openSUSE 15 Security Update : phpMyAdmin (openSUSE-SU-2023:0047-1)	Nessus	SuSE Local Security Checks	2/16/2023	2/16/2023	high
226716	Linux Distros Unpatched Vulnerability : CVE-2023-25727	Nessus	Misc.	3/5/2025	8/10/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium