CVE:CVE-2016-6608
CNNVD:CNNVD-201610-309
phpMyAdmin 4.6.4之前的4.6.x版本中存在跨站脚本漏洞。攻击者可借助特制的数据库名称利用该漏洞影响数据库的权限检测和Remove partitioning功能。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 4.6.0,4.6.0:alpha1,4.6.0:rc1,4.6.0:rc2,4.6.1,4.6.2,4.6.3,and avoid the version 4.6.0,4.6.0:alpha1,4.6.0:rc1,4.6.0:rc2,4.6.1,4.6.2,4.6.3