CVE:CVE-2016-9864
CNNVD:CNNVD-201612-183
phpMyAdmin中存在SQL注入漏洞。攻击者可借助特制的用户名和表格名利用该漏洞向运行用户权限的追踪功能里注入SQL语句，获取数据库的写入和读取权限。以下版本受到影响：phpMyAdmin 4.6.5之前的4.6.x版本，4.4.15.9之前的4.4.x版本，4.0.10.18之前的4.0.x版本。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.4.0,4.4.1,4.4.1.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.6.1,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,4.4.12,4.4.13,4.4.13.1,4.4.14,4.4.14.1,4.4.15,4.4.15.1,4.4.15.2,4.4.15.3,4.4.15.4,4.4.15.5,4.4.15.6,4.4.15.7,4.4.15.8,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.4.1,4.0.4.2,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.10.1,4.0.10.2,4.0.10.3,4.0.10.4,4.0.10.5,4.0.10.6,4.0.10.7,4.0.10.8,4.0.10.9,4.0.10.10,4.0.10.11,4.0.10.12,4.0.10.13,4.0.10.14,4.0.10.15,4.0.10.16,4.0.10.17,and avoid the version 4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.4.0,4.4.1,4.4.1.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.6.1,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,4.4.12,4.4.13,4.4.13.1,4.4.14,4.4.14.1,4.4.15,4.4.15.1,4.4.15.2,4.4.15.3,4.4.15.4,4.4.15.5,4.4.15.6,4.4.15.7,4.4.15.8,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.4.1,4.0.4.2,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.10.1,4.0.10.2,4.0.10.3,4.0.10.4,4.0.10.5,4.0.10.6,4.0.10.7,4.0.10.8,4.0.10.9,4.0.10.10,4.0.10.11,4.0.10.12,4.0.10.13,4.0.10.14,4.0.10.15,4.0.10.16,4.0.10.17