CVE:CVE-2013-5001
CNNVD:CNNVD-201307-653
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin 4.0.0至4.0.4.1版本中的libraries/plugins/transformations/abstract/TextLinkTransformationsPlugin.class.php文件中存在跨站脚本漏洞。远程经过授权的攻击者可通过与TextLinkTransformationPlugin链接相关联的对象名，利用该漏洞注入任意Web脚本或HRML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 4.0.0,4.0.0:rc2,4.0.0:rc3,4.0.1,4.0.2,4.0.3,4.0.4,4.0.4.1,and avoid the version 4.0.0,4.0.0:rc2,4.0.0:rc3,4.0.1,4.0.2,4.0.3,4.0.4,4.0.4.1