dbList 8.1中的dblisttest.asp存在多个跨站脚本攻击漏洞,远程攻击者可以借助(1) db, (2) pagesize, (3) sort, (4) strKeyWords,以及(5) table参数注入任意web脚本或HTML。