CVE-2010-2852

https://notcve.org/view.php?id=CVE-2010-2852

23 Jul 2010 — Cross-site scripting (XSS) vulnerability in modules/headlines/magpierss/scripts/magpie_debug.php in RunCms 2.1, when the Headlines module is enabled, allows remote attackers to inject arbitrary web script or HTML via the url parameter. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules/headlines/magpierss/scripts/magpie_debug.php en RunCms 2.1, cuando el módulo Headlines está habilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través ... • http://cross-site-scripting.blogspot.com/2010/07/runcms-21-magpie-rss-module-reflected.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •