CVE-2010-4642

https://notcve.org/view.php?id=CVE-2010-4642

30 Dec 2010 — Cross-site scripting (XSS) vulnerability in XWiki Enterprise before 2.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en XWiki Enterprise en versiones anteriores a la 2.5. Permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través de vectores sin especificar. • http://secunia.com/advisories/42058 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •