CVE:CVE-2010-4329
CNNVD:CNNVD-201012-029
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的资料库管理工具。
phpMyAdmin 2.11.11.1之前的2.11.x版本以及3.3.8.1之前的3.x版本的数据库搜索脚本中的libraries/common.lib.php文件中的PMA_linkOrButton函数中存在跨站脚本攻击漏洞。远程攻击者可以借助特制请求注入任意web脚本或者HTML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.0,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3.0,2.11.4.0,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6.0,2.11.7.0,2.11.7.1,2.11.8.0,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,2.11.9.6,2.11.10.0,2.11.10.1,2.11.11,3.0.0,3.0.0:alpha,3.0.0:beta,3.0.0:rc1,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0:beta1,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:beta1,3.2.0:rc1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1,3.3.0.0,3.3.1.0,3.3.2.0,3.3.3.0,3.3.4.0,3.3.5.0,3.3.5.1,3.3.6,3.3.7,3.3.8,and avoid the version 2.11.0,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3.0,2.11.4.0,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6.0,2.11.7.0,2.11.7.1,2.11.8.0,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,2.11.9.6,2.11.10.0,2.11.10.1,2.11.11,3.0.0,3.0.0:alpha,3.0.0:beta,3.0.0:rc1,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0:beta1,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:beta1,3.2.0:rc1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1,3.3.0.0,3.3.1.0,3.3.2.0,3.3.3.0,3.3.4.0,3.3.5.0,3.3.5.1,3.3.6,3.3.7,3.3.8