CVE:CVE-2011-5235
CNNVD:CNNVD-201210-632
mnoGoSearch是一款多功能的基于WEB的搜索引擎。
mnoGoSearch 3.3.12之前版本中存在SQL注入漏洞。远程攻击者利用该漏洞通过超文本链接中的主机名，执行任意SQL命令。
solution:Upgrade mnogosearch mnogosearch to a higher version than 3.3.11,3.1.19,3.1.20,3.2.10,3.2.13,3.2.14,3.2.15,3.2.16,3.2.17,3.2.18,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.2.25,3.2.26,3.2.42,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,and avoid the version (,3.3.11],3.1.19,3.1.20,3.2.10,3.2.13,3.2.14,3.2.15,3.2.16,3.2.17,3.2.18,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.2.25,3.2.26,3.2.42,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10