CVE:CVE-2010-4355
CNNVD:CNNVD-201012-002
DaDaBIK 是一个 PHP 应用，可轻松创建一个高可定制的数据库的Web前端，可对数据进行搜索、增删改操作；仅需要提供一些很简单的配置信息，支持的数据库包括 MySQL、PostgreSQL、Oracle 和 SQL Server ，支持多语言。
当insert或者edit功能启用时，DaDaBIK 4.3 beta2之前版本中存在跨站脚本攻击漏洞。远程认证用户可以借助select_single参数注入任意web脚本或者HTML。
solution:Upgrade dadabik dadabik to a higher version than *:beta_rc1,1.0:beta,1.0.1:beta,1.0.2:beta,1.0.3:beta,1.0.4:beta,1.0.5:beta,1.1:beta,1.5,1.5b,1.6,1.7,1.8,1.9,1.9.1,2.0:beta,2.0.1:beta,2.1:beta,2.1b:beta,2.2:beta,2.2.1,2.2.1:beta,3.0,3.0:beta,3.1:beta,3.2,3.2:beta,4.0,4.0:alpha,4.0:beta,4.0:beta2,4.1,4.1:beta,4.1:rc1,4.1:rc2,4.1:rc3,4.2,4.2:beta,4.3:alpha,4.3:beta,4.3:beta2,and avoid the version *:beta_rc1,1.0:beta,1.0.1:beta,1.0.2:beta,1.0.3:beta,1.0.4:beta,1.0.5:beta,1.1:beta,1.5,1.5b,1.6,1.7,1.8,1.9,1.9.1,2.0:beta,2.0.1:beta,2.1:beta,2.1b:beta,2.2:beta,2.2.1,2.2.1:beta,3.0,3.0:beta,3.1:beta,3.2,3.2:beta,4.0,4.0:alpha,4.0:beta,4.0:beta2,4.1,4.1:beta,4.1:rc1,4.1:rc2,4.1:rc3,4.2,4.2:beta,4.3:alpha,4.3:beta,4.3:beta2