CVE:CVE-2005-4450
CNNVD:CNNVD-200512-488
phpMyAdmin 2.7.0存在跨站请求伪造漏洞，远程攻击者可以通过一个到server_privileges.php的链接或IMG标志，如使用dbname和checkprivs参数，作为一个登录用户来执行未授权操作。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.7.0_pl1,and avoid the version 2.7.0_pl1