CVE:CVE-2011-2506
CNNVD:CNNVD-201107-083
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin 3.3.10.2之前的3.x版本和3.4.3.1之前的3.4.x版本的setup/lib/ConfigGenerator.class.php不能正确限制评论关闭分隔符的存在。远程攻击者可通过修改SESSION超全局数组执行静态代码注入攻击。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 3.0.0,3.0.0:alpha,3.0.0:beta,3.0.0:rc1,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0:beta1,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:beta1,3.2.0:rc1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1,3.3.0.0,3.3.1.0,3.3.2.0,3.3.3.0,3.3.4.0,3.3.5.0,3.3.5.1,3.3.6,3.3.7,3.3.8,3.3.8.1,3.3.9.0,3.3.9.1,3.3.9.2,3.3.10.0,3.3.10.1,3.4.0.0,3.4.1.0,3.4.2.0,3.4.3.0,and avoid the version 3.0.0,3.0.0:alpha,3.0.0:beta,3.0.0:rc1,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0:beta1,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:beta1,3.2.0:rc1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1,3.3.0.0,3.3.1.0,3.3.2.0,3.3.3.0,3.3.4.0,3.3.5.0,3.3.5.1,3.3.6,3.3.7,3.3.8,3.3.8.1,3.3.9.0,3.3.9.1,3.3.9.2,3.3.10.0,3.3.10.1,3.4.0.0,3.4.1.0,3.4.2.0,3.4.3.0