mnoGoSearch 3.2.26及其早期版本存在多个跨站脚本(XSS)漏洞。远程攻击者借助搜索网页的(1)下一个和(2)上一个结果,和(3) 延长的和(4)简单的搜索方式,注入任意的HTML和web脚本。