CVE:CVE-2013-1937
CNNVD:CNNVD-201304-152
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin 3.5.0至3.5.7版本中的tbl_gis_visualization.php中存在多个跨站脚本漏洞，该漏洞源于程序没有充分验证用户提供的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than *:rc1,3.5.0.0,3.5.1.0,3.5.2.0,3.5.2.1,3.5.2.2,3.5.3.0,3.5.4,3.5.5,3.5.6,3.5.7,3.5.7:rc1,and avoid the version *:rc1,3.5.0.0,3.5.1.0,3.5.2.0,3.5.2.1,3.5.2.2,3.5.3.0,3.5.4,3.5.5,3.5.6,3.5.7,3.5.7:rc1