CVE:CVE-2006-5718
CNNVD:CNNVD-200611-060
phpMyAdmin中的error.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过注入到错误消息内的UTF-7或US-ASCII编码字符来注入任意Web脚本或HTML，如带有utf7字符集参数及UTF-7数据的请求。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.6.4_pl1,2.6.4_pl3,2.6.4_pl4,2.6.4_rc1,2.7,2.7.0_beta1,2.7_pl1,2.8.1,2.8.2,2.8.3,2.8.4,2.9,2.9.1,2.9.2,2.9_rc1,and avoid the version 2.6.4_pl1,2.6.4_pl3,2.6.4_pl4,2.6.4_rc1,2.7,2.7.0_beta1,2.7_pl1,2.8.1,2.8.2,2.8.3,2.8.4,2.9,2.9.1,2.9.2,2.9_rc1