CVE:CVE-2007-0341
CNNVD:CNNVD-200701-274
phpMyAdmin 2.8.1及之前版本中存在跨站脚本攻击漏洞。当Microsoft Internet Explorer 6被使用时，远程攻击者可以借助CSS字体中的一个javascript:URI，注入任意的web脚本或HTML。该CSS style存在于提交到最高级别的URI的convcharset参数中。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.8.1,and avoid the version 2.8.1