Межсайтовый скриптинг в Zoom Search Engine

Описание: Уязвимость обнаружена в Zoom Search Engine. Удаленный пользователь может выполнить XSS нападение.

Удаленный пользователь может сконструировать специально обработанный поисковый запрос, который выполнить произвольный код сценария в результатах поиска.

Пример/Эксплоит:

http://www.victim.com/search.php?zoom_query=<script>alert("hello")</script><script>alert("hello")</script>

URL производителя:http://www.wrensoft.com

Решение: Установите обновленную версию программы: http://www.wrensoft.com/ftp/zoomsearch.exe