CVE-2011-2606

https://notcve.org/view.php?id=CVE-2011-2606

Cross-site scripting (XSS) vulnerability in the Web UI in IBM Rational Team Concert (RTC) 3.0 allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Work Item 165511. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Web UI in IBM Rational Team Concert (RTC) v3.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un parámetro no especificado, también conocido cómo Work Item 165511. • http://secunia.com/advisories/44926 http://www.ibm.com/support/docview.wss?uid=swg1PM40308 http://www.osvdb.org/73198 http://www.securityfocus.com/bid/48356 https://exchange.xforce.ibmcloud.com/vulnerabilities/68119 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •