SQLiteManager 1.2.0版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助main.php和其他特定文件中的(1)数据库名,(2)表格名,(3)查看名,(4)查看,(5)触发和(6)函数字段,注入任意的web脚本或HTML。