CVE:CVE-2010-3263
CNNVD:CNNVD-201009-102
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。
phpMyAdmin 3.3.7之前的3.x版本中的setup脚本中的setup/frames/index.inc.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助服务器名称注入任意web脚本或者HTML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 3.0.0,3.0.0:alpha,3.0.0:beta,3.0.0:rc1,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0:beta1,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:beta1,3.2.0:rc1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1,3.3.0.0,3.3.1.0,3.3.2.0,3.3.3.0,3.3.4.0,3.3.5.0,3.3.5.1,3.3.6.0,and avoid the version 3.0.0,3.0.0:alpha,3.0.0:beta,3.0.0:rc1,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0:beta1,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:beta1,3.2.0:rc1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1,3.3.0.0,3.3.1.0,3.3.2.0,3.3.3.0,3.3.4.0,3.3.5.0,3.3.5.1,3.3.6.0