CVE:CVE-2009-4605
CNNVD:CNNVD-201001-197
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 
phpMyAdmin使用了传送给scripts/setup.php脚本的configuration和v[0]输入参数来调用unserialize函数，远程攻击者可以通过提交恶意请求执行跨站请求伪造攻击，以其他用户的权限执行任意指令。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.0,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3.0,2.11.4.0,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6.0,2.11.7.0,2.11.7.1,2.11.8.0,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,2.11.9.6,and avoid the version 2.11.0,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3.0,2.11.4.0,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6.0,2.11.7.0,2.11.7.1,2.11.8.0,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,2.11.9.6