CVE-2009-2292

https://notcve.org/view.php?id=CVE-2009-2292

01 Jul 2009 — Cross-site scripting (XSS) vulnerability in Appleple a-News 2.32 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Appleple a-News v2.32, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de vectores no especificados. • http://jvn.jp/en/jp/JVN42927215/index.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •