CVE:CVE-2004-1059
CNNVD:CNNVD-200412-061
mnoGoSearch 3.2.26及其早期版本存在多个跨站脚本（XSS)漏洞。远程攻击者借助搜索网页的(1)下一个和(2)上一个结果，和(3) 延长的和(4)简单的搜索方式，注入任意的HTML和web脚本。
solution:Upgrade mnogosearch mnogosearch to a higher version than 3.1.19,3.1.20,3.2.10,3.2.13,3.2.14,3.2.15,3.2.16,3.2.17,3.2.18,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.2.25,3.2.26,and avoid the version 3.1.19,3.1.20,3.2.10,3.2.13,3.2.14,3.2.15,3.2.16,3.2.17,3.2.18,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.2.25,3.2.26