CVE:CVE-2004-1147
CNNVD:CNNVD-200501-165
phpMyAdmin是一个免费工具，用于通过Web界面管理MySQL数据库。
phpMyAdmin 2.6.0-p12及其他2.6.1之前的版本中存在远程代码执行漏洞。
当配置为启用external transformations时，远程攻击者可利用此漏洞，通过Shell执行任意指令。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.4.0,2.5.0,2.5.1,2.5.2,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2,2.5.6_rc1,2.5.7,2.5.7_pl1,2.6.0_pl1,2.6.0_pl2,2.6.0_pl3,and avoid the version 2.4.0,2.5.0,2.5.1,2.5.2,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2,2.5.6_rc1,2.5.7,2.5.7_pl1,2.6.0_pl1,2.6.0_pl2,2.6.0_pl3