CVE-2010-1362

https://notcve.org/view.php?id=CVE-2010-1362

Cross-site scripting (XSS) vulnerability in the Own Term module 6.x-1.0 for Drupal allows remote authenticated users, with "create additional terms" privileges, to inject arbitrary web script or HTML via the term description field in a term listing page. Una vulnerabilidad de ejecución de comandos en sitios cruzados(XSS) en el modulo "Own Term" v6.x-1.0 para Drupal permite inyectar HTML o scripts web a usuarios remotos autenticados, con el privilegio "crear condiciones adicionales", a través del campo descripción en una página del anuncio de plazos. • http://drupal.org/node/683544 http://drupal.org/node/683576 http://secunia.com/advisories/38208 http://www.securityfocus.com/bid/37788 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •