CVE:CVE-2004-1318
CNNVD:CNNVD-200501-012
Namazu是一款开源全文检索引擎。
Namazu 2.0.13及之前版本的namazu.cgi存在跨站点脚本攻击(XSS)漏洞。
远程攻击者可以借助一个以Tab符("%09") 开头的查询，绕过对查询串的检测，从而注入任意的HTML和web脚本。
solution:Upgrade namazu namazu to a higher version than 2.0.7,2.0.8,2.0.13,and avoid the version 2.0.7,2.0.8,2.0.13