CVE-2008-4481

https://notcve.org/view.php?id=CVE-2008-4481

Cross-site scripting (XSS) vulnerability in Redmine 0.7.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Redmine 0.7.2 y versiones anteriores que permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través de vectores no especificados. • http://jvn.jp/en/jp/JVN00945448/index.html http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000038.html http://www.redmine.org/wiki/redmine/Changelog http://www.securityfocus.com/bid/30241 https://exchange.xforce.ibmcloud.com/vulnerabilities/43884 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •