CVE:CVE-2008-4096
CNNVD:CNNVD-200809-239
phpMyAdmin 2.11.9.1之前版本的libraries/database_interface.lib.php 允许远程认证用户通过向具有一个包含由create_function处理的PHP序列的sort_by参数里的server_databases.php提交一个直接的请求以执行任意代码。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.9,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.0,2.1.1,2.1.2,2.10.0,2.10.0.0,2.10.0.1,2.10.0.2,2.10.1,2.10.01,2.10.1.0,2.10.2,2.10.2.0,2.10.3,2.10.3.0,2.10.3rc1,2.11.0,2.11.0.0,2.11.0beta1,2.11.0rc1,2.11.1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.1rc1,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3.0,2.11.3rc1,2.11.4,2.11.4.0,2.11.4rc1,2.11.5,2.11.5.0,2.11.5.1,2.11.5.2,2.11.5rc1,2.11.6,2.11.6rc1,2.11.7,2.11.8,and avoid the version (,2.11.9],2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.0,2.1.1,2.1.2,2.10.0,2.10.0.0,2.10.0.1,2.10.0.2,2.10.1,2.10.01,2.10.1.0,2.10.2,2.10.2.0,2.10.3,2.10.3.0,2.10.3rc1,2.11.0,2.11.0.0,2.11.0beta1,2.11.0rc1,2.11.1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.1rc1,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3.0,2.11.3rc1,2.11.4,2.11.4.0,2.11.4rc1,2.11.5,2.11.5.0,2.11.5.1,2.11.5.2,2.11.5rc1,2.11.6,2.11.6rc1,2.11.7,2.11.8