CVE:CVE-2007-5977
CNNVD:CNNVD-200711-228
phpMyAdmin 2.11.2.1之前的版本中的db_create.php存在跨站脚本攻击漏洞，y允许具有创建数据库(CREATE DATABASE)权限的远程验证用户可以借助一个POST请求中的db参数的一个hex-encoded IMG元件注入任意web脚本或HTML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.2,and avoid the version (,2.11.2]