产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观且智能的工具提供开箱即用的设置、安全加密和较低的总拥有成本。AI 驱动的解决方案优化搜索旅程的每一步，从而显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。
描述： 9.2.1 版本之前的 SearchBlox 存在存储型跨站脚本漏洞。
漏洞类型： 存储型跨站脚本
严重性评级： 高危
产品厂商： SearchBlox
受影响产品代码库： SearchBlox-9.2
受影响组件： 9.2.1 之前版本的 SearchBlox 产品在多个用户输入参数处存在存储型跨站脚本漏洞。SearchBlox 产品中多个参数未得到妥善的清理/验证，允许攻击者注入恶意 JavaScript。
攻击类型： 远程
影响信息泄露： 是
攻击向量： 要利用此漏洞，攻击者必须在多个易受攻击的参数处输入 XSS 载荷。 http:///searchblox/admin/main.jsp?menu1=adm
厂商是否已确认或承认该漏洞？： 是
参考： 9.1 版本 (searchblox.com) 和 9.2.1 版本 (searchblox.com)
漏洞作者： Amar Kaldate
联系方式： Amar Kaldate | LinkedIn
