CVE:CVE-2005-3299
CNNVD:CNNVD-200510-183
phpMyAdmin是一个免费工具，为管理MySQL提供了一个WWW管理接口。
phpMyAdmin 2.6.4和2.6.4-pl1的grab_globals.lib.php中存在文件包含漏洞，远程攻击者可以通过$__redirec参数包含任意的本地文件，在受影响计算机上以Web server进程的权限执行任意服务器端脚本。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.6.4,2.6.4_pl1,and avoid the version 2.6.4,2.6.4_pl1