Next Generation of Genealogy Sitebuilding (TNG)中的searchform.php存在跨站脚本漏洞,远程攻击者可以借助msg参数注入任意web脚本或HTML。