Программа: 1-Search 1.80 и более ранние версии
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "q"
сценария "1search.cgi". Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольный HTML код в браузере жертвы в
контексте безопасности уязвимого сайта.
Пример:
/1search.cgi?q=[XSS]&boolean=ALL&case=
