CVE:CVE-2012-2911
CNNVD:CNNVD-201205-309
backupDB()是一款用于备份MySQL表和数据库到文件的PHP脚本。
SiliSoftware backupDB() 1.2.7a版本中的backupDB.php中存在跨站脚本漏洞（XSS）。远程攻击者可借助onlyDB参数注入任意web脚本或HTML。
solution:Upgrade silisoftware backupdb() to a higher version than 1.2.7a,and avoid the version 1.2.7a