CVE:CVE-2007-1395
CNNVD:CNNVD-200703-313
phpMyAdmin 2.8.0到2.9.2版本的index.php中存在不完全黑名单漏洞。远程攻击者可以通过注入任意的JavaScript或HTML到(1)db或(2)table参数值，执行跨站脚本攻击。该参数值被uppercase</SCRIPT>结束标识跟随，会绕过对lowercase </script>的保护机制。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.8.0,2.8.0.1,2.8.0.2,2.8.0.3,2.8.1,2.8.1_dev,2.8.2,2.8.3,2.8.4,2.9,2.9.0,2.9.0.1,2.9.0.2,2.9.0.3,2.9.0_beta1,2.9.0_dev,2.9.0_rc1,2.9.1,2.9.1.1,2.9.1_rc1,2.9.1_rc2,2.9.2,and avoid the version 2.8.0,2.8.0.1,2.8.0.2,2.8.0.3,2.8.1,2.8.1_dev,2.8.2,2.8.3,2.8.4,2.9,2.9.0,2.9.0.1,2.9.0.2,2.9.0.3,2.9.0_beta1,2.9.0_dev,2.9.0_rc1,2.9.1,2.9.1.1,2.9.1_rc1,2.9.1_rc2,2.9.2