CVE-2011-5030

https://notcve.org/view.php?id=CVE-2011-5030

Cross-site scripting (XSS) vulnerability in the Meta tags quick module 7.x-2.x before 7.x-2.3 for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via unspecified vectors, probably related to "names of entity bundles." Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS)en Meta tags módulo rápido v7.x-2.x anterior a v7.x-2.3 para Drupal permite a usuarios remotos autenticados con permisos específicos inyectar secuencias de comandos web o HTML a través de vectores no especificados, probablemente relacionados con "nombres de los paquetes de la entidad." • http://drupal.org/node/1370878 http://drupal.org/node/1370934 http://osvdb.org/77740 http://secunia.com/advisories/47249 https://exchange.xforce.ibmcloud.com/vulnerabilities/71845 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •