CVE:CVE-2011-2643
CNNVD:CNNVD-201107-379
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
当配置存储启用时，phpMyAdmin 3.4.3.2之前的3.4.x版本的sql.php中存在目录遍历漏洞。发送到relational schema代码中的参数的某些输入在用于连接类名称之前没有正确过滤。Swekey身份验证中存在不明错误。远程攻击者可借助MIME类型转换参数执行受影响站点上下文的用户浏览器会话中的任意HTML和脚本代码。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 3.4.0.0,3.4.1.0,3.4.2.0,3.4.3.0,3.4.3.1,and avoid the version 3.4.0.0,3.4.1.0,3.4.2.0,3.4.3.0,3.4.3.1