CVE:CVE-2008-3846
CNNVD:CNNVD-200808-345
mysql-list是一款通过Web界面显示Mysql数据库内容的软件。
mysql-lists 1.2及之前版本存在跨站脚本攻击漏洞。远程攻击者可以利用此漏洞，注入任意的web脚本或HTML，实现跨站攻击。
solution:Upgrade aquagardensoft mysql-lists to a higher version than 1.2,and avoid the version (,1.2]