CVE:CVE-2008-3457
CNNVD:CNNVD-200808-045
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 
phpMyAdmin 2.11.8之前版本的setup.php文件存在跨站脚本攻击漏洞。攻击者通过构造setup参数，可以注入任意web脚本或者html。注：形成攻击的前提是攻击者必须能够修改config/config.inc.php文件。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.7.0,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.0,2.1.1,2.1.2,2.10.0,2.10.0.0,2.10.0.1,2.10.0.2,2.10.1,2.10.01,2.10.1.0,2.10.2,2.10.2.0,2.10.3,2.10.3.0,2.11.0,2.11.0.0,2.11.1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3.0,2.11.4,2.11.4.0,2.11.5,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6,and avoid the version (,2.11.7.0],2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.0,2.1.1,2.1.2,2.10.0,2.10.0.0,2.10.0.1,2.10.0.2,2.10.1,2.10.01,2.10.1.0,2.10.2,2.10.2.0,2.10.3,2.10.3.0,2.11.0,2.11.0.0,2.11.1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3.0,2.11.4,2.11.4.0,2.11.5,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6