CVE:CVE-2009-1151
CNNVD:CNNVD-200903-475
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 
phpMyAdmin的Setup脚本用于生成配置。如果远程攻击者向该脚本提交了特制的POST请求的话，就可能在生成的config.inc.php配置文件中包含任意PHP代码。由于配置文件被保存到了服务器上，未经认证的远程攻击者可以利用这个漏洞执行任意PHP代码。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 3.1.3,2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.1,2.11.1:rc1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3:rc1,2.11.3.0,2.11.4,2.11.4:rc1,2.11.5,2.11.5:rc1,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6,2.11.6:rc1,2.11.6.0,2.11.7,2.11.7.0,2.11.8,2.11.9,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,3.1.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3:rc1,and avoid the version (,3.1.3],2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.1,2.11.1:rc1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3:rc1,2.11.3.0,2.11.4,2.11.4:rc1,2.11.5,2.11.5:rc1,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6,2.11.6:rc1,2.11.6.0,2.11.7,2.11.7.0,2.11.8,2.11.9,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,3.1.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3:rc1