漏洞说明【法律无情，请不要以身试法】

解决方法

第一种

进入/www/server/phpmyadmin目录，查看是否有pma文件夹，然后删除。进入phpmyadmin插件里更改默认888端口为其他安全端口。如果用不到phpmyadmin可以选择删除该插件。如不使用可以取消勾选启用公共访问权限，或者php版本设置为纯静态。其他说明：宝塔7.4.2版本起增加了adminer数据库管理软件。为了安全起见如果不使用请删除/www/server/panel/adminer目录即可。

第二种

宝塔官方已发布紧急更新，所有使用此版本的用户升级到最新版即可解决