phpMyAdmin 3.5.2.1之前的3.5.x版本中的show_config_errors.php中存在漏洞。远程攻击者利用该漏洞获得敏感信息通过直接请求,揭示了安装路径错误信息,涉及缺少列入common.inc.php的库文件。