CVE:CVE-2008-4775
CNNVD:CNNVD-200810-484
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 
phpMyAdmin的pmd_pdf.php模块没有正确地验证对db参数的输入便返回给了用户，远程攻击者可以通过提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。成功攻击要求打开了register_globals且拥有有效的用户凭据。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.9.2,3.0.0,3.0.1,and avoid the version 2.11.9.2,3.0.0,3.0.1