CVE:CVE-2009-3697
CNNVD:CNNVD-200910-245
phpMyAdmin 2.11.9.6之前的2.11.x和3.2.2.1之前的3.x版本的 PDF schema生成器功能中存在SQL注入漏洞。远程攻击者可以借助未明的界面参数，执行任意的SQL指令。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.0.0,2.11.0beta1,2.11.1,2.11.1:rc1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3:rc1,2.11.3.0,2.11.4,2.11.4:rc1,2.11.4.0,2.11.5,2.11.5:rc1,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6,2.11.6:rc1,2.11.6.0,2.11.7,2.11.7.0,2.11.8,2.11.9,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,3.0.0,3.0.0:rc1,3.0.0-alpha,3.0.0-beta,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0-beta1,3.1.0.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:1,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:rc1,3.2.0-beta1,3.2.0.1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1,and avoid the version 2.11.0,2.11.0:beta1,2.11.0:rc1,2.11.0.0,2.11.0beta1,2.11.1,2.11.1:rc1,2.11.1.0,2.11.1.1,2.11.1.2,2.11.2,2.11.2.0,2.11.2.1,2.11.2.2,2.11.3,2.11.3:rc1,2.11.3.0,2.11.4,2.11.4:rc1,2.11.4.0,2.11.5,2.11.5:rc1,2.11.5.0,2.11.5.1,2.11.5.2,2.11.6,2.11.6:rc1,2.11.6.0,2.11.7,2.11.7.0,2.11.8,2.11.9,2.11.9.0,2.11.9.1,2.11.9.2,2.11.9.3,2.11.9.4,2.11.9.5,3.0.0,3.0.0:rc1,3.0.0-alpha,3.0.0-beta,3.0.1,3.0.1:rc1,3.0.1.1,3.1.0,3.1.0-beta1,3.1.0.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:1,3.1.3:rc1,3.1.3.1,3.1.3.2,3.1.4,3.1.4:rc2,3.1.5,3.1.5:rc1,3.2.0,3.2.0:rc1,3.2.0-beta1,3.2.0.1,3.2.1,3.2.1:rc1,3.2.2,3.2.2:rc1