CVE:CVE-2010-3055
CNNVD:CNNVD-201008-261
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。
phpMyAdmin 2.11.10.1之前的2.11.x版本中的setup脚本（又名scripts/ setup.php）在生成配置文件时没有正确地过滤输入参数，远程攻击者可以借助特制的POST请求执行任意PHP代码。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.0,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3.0,2.11.4.0,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6.0,2.11.7.0,2.11.7.1,2.11.8.0,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,2.11.9.6,2.11.10.0,and avoid the version 2.11.0,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3.0,2.11.4.0,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6.0,2.11.7.0,2.11.7.1,2.11.8.0,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,2.11.9.6,2.11.10.0