CVE:CVE-2009-1150
CNNVD:CNNVD-200903-474
phpMyAdmin是一个免费的MySQL数据管理工具软件，PHP写的旨在处理在万维网和操作MySQL。 
phpMyAdmin的输出页(display_export.lib.php)中存在多个跨站脚本攻击漏洞。远程攻击者可以借助pma_db_filename_template cookie，注入任意web脚本或HTML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.1,2.11.1:rc1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3:rc1,2.11.3.0,2.11.4,2.11.4:rc1,2.11.5,2.11.5:rc1,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6,2.11.6:rc1,2.11.6.0,2.11.7,2.11.7.0,2.11.8,2.11.9,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,3.1.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,and avoid the version 2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.1,2.11.1:rc1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3:rc1,2.11.3.0,2.11.4,2.11.4:rc1,2.11.5,2.11.5:rc1,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6,2.11.6:rc1,2.11.6.0,2.11.7,2.11.7.0,2.11.8,2.11.9,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,3.1.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1