Extreme Search Corporate Edition 6.0 及更早版本的extremesearch.php中存在跨站脚本攻击漏洞,远程攻击者可以通过search参数注入任意Web脚本或HTML。