CVE-2008-7150

https://notcve.org/view.php?id=CVE-2008-7150

Cross-site scripting (XSS) vulnerability in Refine by Taxonomy 5.x before 5.x-0.1, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via a taxonomy term, which is not properly handled by refine_by_taxo when displaying tags. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Taxonomy v5.x anterior v.5.x-0.1, un módulo para Drupal, permite a atacantes remotos inyectar script web o HTML a su elección a través de un término taxonomy, que no es gestionado apropiadamente por refine_by_taxo cuando muestra etiquetas. • http://drupal.org/node/230460 http://drupal.org/node/230470 https://exchange.xforce.ibmcloud.com/vulnerabilities/41035 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •