CVE:CVE-2006-5117
CNNVD:CNNVD-200610-041
phpMyAdmin 2.9.1-rc1之前的版本在Web文档跟目录下有程序库目录，但没有充分的访问控制，远程攻击者可以通过直接请求某些文件获取敏感信息。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.8.0.1,2.8.0.2,2.8.0.3,2.8.1,2.8.1_dev,2.8.3,2.8.4,2.9.0_dev,and avoid the version 2.8.0.1,2.8.0.2,2.8.0.3,2.8.1,2.8.1_dev,2.8.3,2.8.4,2.9.0_dev