CVE:CVE-2016-4855
CNNVD:CNNVD-201609-087
ADOdb是一款用于PHP程序存取数据库的中间函式组件。
ADOdb 5.20.6之前的版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade adodb_project adodb to a higher version than 5.20.5,and avoid the version (,5.20.5]