CVE:CVE-2008-1165
CNNVD:CNNVD-200803-054
Flyspray 是一个开源 web 程序，用 php 编写而成，使用 MySQL 数据库。
Flyspray存在多个跨站脚本漏洞，远程攻击者借助(1)一个被迫的SQL错误信息，或者(2)任务摘要中的旧值和新值数据库字段，注入任意的Web脚本或HTML。它与index.php中的细节操作中的item_summary参数有关。
solution:Upgrade flyspray flyspray to a higher version than 0.9.9,0.9.9.1,0.9.9.2,0.9.9.3,0.9.9.4,and avoid the version 0.9.9,0.9.9.1,0.9.9.2,0.9.9.3,0.9.9.4