CVE:CVE-2005-3866
CNNVD:CNNVD-200511-467
SearchFeed Search Engine是一款免费的搜索引擎脚本。
SearchFeed Search Engine 1.3.2及更早版本存在跨站脚本漏洞，可让远程攻击者可能通过执行搜索时使用的REQ参数注入任意HTML和Web脚本。
solution:Upgrade wwwsearchsolutions searchfeed_search_engine to a higher version than 1.3.2,and avoid the version (,1.3.2]