There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in phpMyAdmin 5.x before 5.2.2. An XSS vulnerability has been discovered for the
    check tables feature. A crafted table or database name could be used for XSS. (CVE-2025-24530)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 5.x 至 5.2.2 版本中發現一個問題。在檢查表格功能中發現一個 XSS 弱點。特製的表格或資料庫名稱可用於 XSS。 (CVE-2025-24530)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.x 至 5.2.2 版的 phpMyAdmin 中发现一个问题。已发现检查表格功能存在一个 XSS 漏洞。构建的表或数据库名称可用于 XSS。 (CVE-2025-24530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機安裝了一個受到 dla-4121 公告中所提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4121-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：phpmyadmin 版本： 4:5.0.4+dfsg2-2+deb11u2 CVE ID： CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    已在 MySQL 和 MariaDB 資料庫的管理工具 phpMyAdmin 中修正多個 XSS 弱點。

    CVE-2023-25727

        拖放上傳中的 XSS 弱點

    CVE-2025-24529

        插入頁面上的 XSS

    CVE-2025-24530

        檢查表格時發生 XSS

    針對 Debian 11 Bullseye，這些問題已在 4:5.0.4+dfsg2-2+deb11u2 版本中修正。

    建議您升級 phpmyadmin 套件。

    如需有關 phpmyadmin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/phpmyadmin

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱:https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 dla-4121 公告中提及的多个漏洞的影响。

    ---------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4121-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：phpmyadmin 版本 ： 4:5.0.4+dfsg2-2+deb11u2 CVE ID： CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    已修复 MySQL 和 MariaDB 数据库的管理工具 phpMyAdmin 中的多种 XSS 漏洞。

    CVE-2023-25727

        拖放上传中的 XSS 漏洞

    CVE-2025-24529

        “插入”页上的 XSS

    CVE-2025-24530

        检查表时的 XSS

    对于 Debian 11 bullseye，已在版本 4:5.0.4+dfsg2-2+deb11u2 中修复这些问题。

    建议您升级 phpmyadmin 程序包。

    如需了解 phpmyadmin 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/phpmyadmin

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 ホストには、dla-4121 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian LTS アドバイザリ DLA-4121-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk April 08, 2025 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ：phpmyadmin バージョン： 4:5.0.4+dfsg2-2+deb11u2 CVE ID： CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    MySQL および MariaDB データベース用の管理ツールである phpMyAdmin における複数の XSS の脆弱性が修正されました。

    CVE-2023-25727

        ドラッグアンドドロップアップロードでの XSS の脆弱性

    CVE-2025-24529

        挿入ページの XSS

    CVE-2025-24530

        テーブルチェック時の XSS

    Debian 11 Bullseye では、これらの問題はバージョン 4:5.0.4+dfsg2-2+deb11u2 で修正されました。

    お使いのphpmyadminパッケージをアップグレードすることを推奨します。

    phpmyadminの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/phpmyadmin

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.2 以前の 5.xの phpMyAdmin で問題が見つかりました。テーブルのチェック機能で、XSS の脆弱性が発見されました。細工されたテーブルまたはデータベース名が、XSS に使用される可能性があります。 （CVE-2025-24530）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0081-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 5.2.2 への更新:

    - CVE-2025-24530:「テーブルチェック」機能の XSS (bsc#1236312)。
    - CVE-2025-24529:「挿入」タブの XSS (bsc#1236311)
    - CVE-2024-2961: glibc/iconv: エスケープシーケンスを書き込むときの領域外書き込み (bsc#1222992)。
    - CVE-2023-30536: slim/psr7: 不適切なヘッダー検証 (bsc#1238159)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in phpMyAdmin 5.x before 5.2.2. An XSS vulnerability has been discovered for the     check tables feature. A crafted table or database name could be used for XSS. (CVE-2025-24530)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4121 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4121-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     April 08, 2025                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : phpmyadmin     Version        : 4:5.0.4+dfsg2-2+deb11u2     CVE ID         : CVE-2023-25727 CVE-2025-24529 CVE-2025-24530

    Multiple XSS vulnerabilities have been fixed in phpMyAdmin,     an administration tool for MySQL and MariaDB databases.

    CVE-2023-25727

        XSS vulnerability in drag-and-drop upload

    CVE-2025-24529

        XSS on Insert page

    CVE-2025-24530

        XSS when checking tables

    For Debian 11 bullseye, these problems have been fixed in version     4:5.0.4+dfsg2-2+deb11u2.

    We recommend that you upgrade your phpmyadmin packages.

    For the detailed security status of phpmyadmin please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/phpmyadmin

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:0081-1 advisory.

    Update to version 5.2.2:

    - CVE-2025-24530: XSS in the 'Check Tables' feature (bsc#1236312).
    - CVE-2025-24529: XSS in the 'Insert' tab (bsc#1236311).
    - CVE-2024-2961: glibc/iconv: out-of-bounds writes when writing escape sequences (bsc#1222992).
    - CVE-2023-30536: slim/psr7: improper header validation (bsc#1238159).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
420759	SCA: security update for phpmyadmin/phpmyadmin (GHSA-222v-cx2c-q2f5)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
420759	SCA: security update for phpmyadmin/phpmyadmin (GHSA-222v-cx2c-q2f5)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
231867	Linux Distros 未修補弱點：CVE-2025-24530	Nessus	Misc.	3/6/2025	8/10/2026	medium
231867	Linux Distros 未修补的漏洞: CVE-2025-24530	Nessus	Misc.	3/6/2025	8/10/2026	medium
234026	Debian dla-4121：phpmyadmin - 安全性更新	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
234026	Debian dla-4121：phpmyadmin - 安全更新	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
234026	Debian dla-4121 : phpmyadmin - セキュリティ更新	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
231867	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24530	Nessus	Misc.	3/6/2025	8/10/2026	medium
218745	openSUSE 15 セキュリティ更新 : phpMyAdmin (openSUSE-SU-2025:0081-1)	Nessus	SuSE Local Security Checks	3/4/2025	3/4/2025	medium
231867	Linux Distros Unpatched Vulnerability : CVE-2025-24530	Nessus	Misc.	3/6/2025	8/10/2026	medium
234026	Debian dla-4121 : phpmyadmin - security update	Nessus	Debian Local Security Checks	4/8/2025	4/8/2025	medium
218745	openSUSE 15 Security Update : phpMyAdmin (openSUSE-SU-2025:0081-1)	Nessus	SuSE Local Security Checks	3/4/2025	3/4/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium