Vendedorr:http://www.wwwsearchsolutions.com/google.php
Version afectada:v1.3.1 y anterior

Detalle del producto:
-----------------------
El Google Search Script usa a Google web API, PHP, y nusoap para mostrar los resultados en vuestro sitio.

Vulnerabilidad:
-----------------
La entrada del parámetro "REQ" en "index.php" al realizar una búsqueda no funciona correctamente antes ser devuelto al usuario.  Esto se puede explotar para ejecutar HTML arbitrario y script code en la sesión del browser de un usuario en el contexto de un sitio afectado

POC:

fuente:packetstorm

Salu2