phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的资料库管理工具。 PhpMyAdmin 3.3.8.1及之前版本中的error.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助包含“@”字符的特制Bbcode标签进行跨站脚本攻击。
phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的资料库管理工具。 PhpMyAdmin 3.3.8.1及之前版本中的error.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助包含“@”字符的特制Bbcode标签进行跨站脚本攻击。