| CNNVD-ID编号 | CNNVD-201008-261 |
| CVE编号 | CVE-2010-3055 |
| 发布时间 | 2010-08-26 |
| 更新时间 | 2010-08-26 |
| 漏洞类型 | 权限许可和访问控制 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | phpmyadmin |
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。
phpMyAdmin 2.11.10.1之前的2.11.x版本中的setup脚本（又名scripts/ setup.php）在生成配置文件时没有正确地过滤输入参数，远程攻击者可以借助特制的POST请求执行任意PHP代码。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.phpmyadmin.net/home_page/security/PMASA-2010-4.php
来源: BID
名称: 42591
来源: www.phpmyadmin.net
链接：http://www.phpmyadmin.net/home_page/security/PMASA-2010-4.php
来源: phpmyadmin.git.sourceforge.net
来源: sourceforge.net
链接：http://sourceforge.net/tracker/?func=detail&aid=3045132&group_id=23067&atid=377408
来源: SECUNIA
名称: 41058