CVE:CVE-2005-3869
CNNVD:CNNVD-200511-473
Gapis是个免费的搜索Google的功能便捷且强大的Windows软件工具。
Google API Search 1.3.1及更早版本的index.php存在跨站脚本漏洞，可让远程攻击者通过REQ参数中十六进制编码的值注入任意Web脚本或HTML。
solution:Upgrade google api_search to a higher version than 1.3.1,and avoid the version (,1.3.1]