CNVD-2016-13238

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。 phpMyAdmin 4.6.4之前的4.6.x版本和4.4.15.8之前的4.4.x版本中存在SQL注入漏洞。攻击者可借助User group Designer功能利用该漏洞执行任意SQL注入命令。