CVE:CVE-2005-3787
CNNVD:CNNVD-200511-361
phpMyAdmin是一种MySQL的管理工具。
phpMyAdmin before 2.6.4-pl4存在多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1)基于cookie的登录面板、(2)标题参数和(3)创建表格对话框注入任意Web脚本或HTML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.2.0,2.2.7_pl1,2.5.2_pl1,2.5.3,2.5.4,2.5.5_pl1,2.5.6_rc2,2.5.7_pl1,2.6.0_pl3,2.6.1_pl3,2.6.2_pl1,2.6.3_pl1,2.6.4_pl3,and avoid the version 2.2.0,2.2.7_pl1,2.5.2_pl1,2.5.3,2.5.4,2.5.5_pl1,2.5.6_rc2,2.5.7_pl1,2.6.0_pl3,2.6.1_pl3,2.6.2_pl1,2.6.3_pl1,2.6.4_pl3