CVE:CVE-2004-2632
CNNVD:CNNVD-200412-539
phpMyAdmin 2.5.1至2.5.7版本存在漏洞。远程攻击者通过修改$cfg['Servers']变量修改配置设置且获取MySQL服务器未认证的访问权限。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.5.1,2.5.2,2.5.2_pl1,2.5.3,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2,2.5.6_rc1,2.5.6_rc2,2.5.7,and avoid the version 2.5.1,2.5.2,2.5.2_pl1,2.5.3,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2,2.5.6_rc1,2.5.6_rc2,2.5.7