CVE:CVE-2004-0129
CNNVD:CNNVD-200403-023
phpMyAdmin是一个免费工具，为管理MySQL提供了一个WWW管理接口。
phpMyAdmin包含的'export.php'脚本对用户提交参数缺少充分过滤，远程攻击者可以利用这个漏洞进行目录遍历攻击。
phpMyAdmin包含的'export.php'脚本对用户提交给'what'的参数缺少充分过滤，远程攻击者提交包含多个'../'字符的数据，可绕过WEB ROOT限制，以WEB权限查看系统上的任意文件信息。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.1,2.1.2,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2_pre1,2.2_rc1,2.2_rc2,2.2_rc3,2.3.1,2.3.2,2.4.0,2.5.0,2.5.1,2.5.2,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.1,2.1.2,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2_pre1,2.2_rc1,2.2_rc2,2.2_rc3,2.3.1,2.3.2,2.4.0,2.5.0,2.5.1,2.5.2,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2