CVE-2018-16235

https://notcve.org/view.php?id=CVE-2018-16235

Telligent Community 6.x, 7.x, 8.x, 9.x before 9.2.10.11796, 10.1.x before 10.1.10.11792, and 10.2.x before 10.2.3.4725 has XSS via the Feed RSS widget. Telligent Community versión 6.x,versión 7.x,versión 8.x, versión 9.x anterior a 9.2.10.11796,versión 10.1.x anterior a 10.1.10.11792, y versión 10.2.x anterior a 10.2.3.4725 tiene una vulnerabilidad de tipo Cross-Site Scripting (XSS) por medio del widget Feed RSS. • https://community.telligent.com/community/10/w/user-documentation/61996/release-notes https://community.telligent.com/community/9/w/user-documentation/52752/release-notes https://www.horizonsecurity.it/lang_EN/advisories/?a=10 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •