CVE:CVE-2005-2869
CNNVD:CNNVD-200509-093
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的资料库管理工具。
phpMyAdmin 2.6.4之前的版本中多个跨站脚本(XSS)漏洞允许远程攻击者通过用户名向libraries/auth/cookie.auth.lib.php 文件，或通过错误参数向error.php文件注入任意web脚本或HTML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.1,2.1.2,2.2,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2_pre1,2.2_pre2,2.2_rc1,2.2_rc2,2.2_rc3,2.3.1,2.3.2,2.4.0,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2,2.5.6_rc1,2.5.7,2.5.7_pl1,2.6.0_pl1,2.6.0_pl2,2.6.0_pl3,2.6.1,2.6.1_pl1,2.6.1_pl3,2.6.1_rc1,2.6.2,2.6.2_pl1,2.6.3,2.6.3_pl1,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.1,2.1.2,2.2,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2_pre1,2.2_pre2,2.2_rc1,2.2_rc2,2.2_rc3,2.3.1,2.3.2,2.4.0,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.5_pl1,2.5.5_rc1,2.5.5_rc2,2.5.6_rc1,2.5.7,2.5.7_pl1,2.6.0_pl1,2.6.0_pl2,2.6.0_pl3,2.6.1,2.6.1_pl1,2.6.1_pl3,2.6.1_rc1,2.6.2,2.6.2_pl1,2.6.3,2.6.3_pl1