CVE-2008-3572

https://notcve.org/view.php?id=CVE-2008-3572

Cross-site scripting (XSS) vulnerability in index.php in Pligg 9.9.5 allows remote attackers to inject arbitrary web script or HTML via the category parameter. Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en Pligg 9.9.5, permite a atacantes remotos inyectar4 secuencias de comandos web o HTML de su elección a través del parámetro "category" (categoría). • http://marc.info/?l=bugtraq&m=121769609623356&w=2 http://securityreason.com/securityalert/4129 http://www.rooksecurity.com/blog/?p=19 http://www.securityfocus.com/bid/30516 https://exchange.xforce.ibmcloud.com/vulnerabilities/44189 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •