miniPortail是一款简单的Web门户网站构建工具。 miniPortail 2.2版本及其早期版本的search.php中存在跨站脚本攻击漏洞。远程攻击者可以借助一个未知的自变量,可能是搜索字符串,注入任意web脚本或HTML。