CVE:CVE-2005-3867
CNNVD:CNNVD-200511-450
RevenuePilot Search Engine Script是一款免费的搜索引擎脚本程序。
RevenuePilot搜索引擎脚本1.2.0及更早版本存在跨站脚本漏洞，可让远程攻击者通过执行搜索时使用的REQ参数注入任意Web脚本或HTML。
solution:Upgrade wwwsearchsolutions revenuepilot_search_engine_script to a higher version than 1.2.0,and avoid the version (,1.2.0]