CVE-2013-0317

https://notcve.org/view.php?id=CVE-2013-0317

Cross-site scripting (XSS) vulnerability in the Manager Change for Organic Groups (og_manager_change) module 7.x-2.x before 7.x-2.1 for Drupal might allow remote attackers to inject arbitrary web script or HTML via the username in the new manager autocomplete field. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en el Cambio de Administrador para el módulo de grupos orgánicos (og_manager_change) en v7.x-2.x antes v7.x-2.1 para Drupal que podría permitir a atacantes remotos inyectar secuencias de comandos web o HTML a través del nombre de usuario en el nuevo administrador del campo autocompletado. • http://drupal.org/node/1915408 http://drupal.org/node/1916312 http://drupalcode.org/project/og_manager_change.git/commitdiff/ab7152b http://www.openwall.com/lists/oss-security/2013/02/21/5 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •