phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的资料库管理工具。 phpMyAdmin 2.6.4之前的版本中多个跨站脚本(XSS)漏洞允许远程攻击者通过用户名向libraries/auth/cookie.auth.lib.php 文件,或通过错误参数向error.php文件注入任意web脚本或HTML。
phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的资料库管理工具。 phpMyAdmin 2.6.4之前的版本中多个跨站脚本(XSS)漏洞允许远程攻击者通过用户名向libraries/auth/cookie.auth.lib.php 文件,或通过错误参数向error.php文件注入任意web脚本或HTML。