CVE:CVE-2005-2467
CNNVD:CNNVD-200512-929
MySQL Eventum中存在多个跨站脚本攻击漏洞，远程攻击者可以通过(1)传到view.php的id参数，(2)传到list.php的release参数或(3)传到get_jsrs_data.php的F参数来注入任意web参数或HTML。
solution:Upgrade mysql eventum to a higher version than 1.1,1.2,1.2.2,1.3,1.3.1,1.4,1.5.4,1.5.5,and avoid the version 1.1,1.2,1.2.2,1.3,1.3.1,1.4,1.5.4,1.5.5