CVE:CVE-2008-2960
CNNVD:CNNVD-200807-017
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。 
如果PHP register_globals的设置为on且服务器没有应用/libraries中.htaccess文件的设置的话，远程攻击者就可以通过向phpMyAdmin提交恶意请求执行跨站脚本攻击，导致执行任意代码。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.10.0,2.10.0.1,2.10.0.2,2.10.1,2.10.2,2.10.3,2.10.3rc1,2.11.0,2.11.0beta1,2.11.0rc1,2.11.1,2.11.1.1,2.11.1.2,2.11.1rc1,2.11.2,2.11.2.1,2.11.2.2,2.11.3,2.11.3rc1,2.11.4,2.11.4rc1,2.11.5,2.11.5.1,2.11.5.2,2.11.5rc1,2.11.6,2.11.6rc1,and avoid the version 2.10.0,2.10.0.1,2.10.0.2,2.10.1,2.10.2,2.10.3,2.10.3rc1,2.11.0,2.11.0beta1,2.11.0rc1,2.11.1,2.11.1.1,2.11.1.2,2.11.1rc1,2.11.2,2.11.2.1,2.11.2.2,2.11.3,2.11.3rc1,2.11.4,2.11.4rc1,2.11.5,2.11.5.1,2.11.5.2,2.11.5rc1,2.11.6,2.11.6rc1