mysql-list是一款通过Web界面显示Mysql数据库内容的软件。 mysql-lists 1.2及之前版本存在跨站脚本攻击漏洞。远程攻击者可以利用此漏洞,注入任意的web脚本或HTML,实现跨站攻击。