CVE:CVE-2005-3301
CNNVD:CNNVD-200510-191
phpMyAdmin 是一种MySQL 数据库的管理工具。
phpMyAdmin 2.6.4-pl3之前版本存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助对(1)left.php， (2)queryframe.php或(3)server_databases.php的特定自变量，注入任意web脚本或HTML。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.6.4,2.6.4_pl1,2.6.4_pl2,2.6.4_rc1,and avoid the version 2.6.4,2.6.4_pl1,2.6.4_pl2,2.6.4_rc1