phpMyAdmin 是一个免费工具,为管理MySQL提供了一个WWW接口。 phpMyAdmin中存在一个输入验证错误,允许远程攻击者执行任意命令。攻击者可能获取敏感信息或者以httpd运行身份执行任意命令。