CVE:CVE-2005-4385
CNNVD:CNNVD-200512-422
Cofax 2.0 RC3及更早版本中的search.htm存在跨站脚本攻击漏洞，远程攻击者可通过searchstring参数注入任意Web脚本或HTML。
solution:Upgrade cofax cofax to a higher version than 1.9.9c,1.9.9d,2.0_rc1,2.0_rc2,2.0_rc3,and avoid the version 1.9.9c,1.9.9d,2.0_rc1,2.0_rc2,2.0_rc3