CVE-2013-3736

https://notcve.org/view.php?id=CVE-2013-3736

05 May 2014 — Cross-site scripting (XSS) vulnerability in the MobileUI (aka RT-Extension-MobileUI) extension before 1.04 in Request Tracker (RT) 4.0.0 before 4.0.13 allows remote attackers to inject arbitrary web script or HTML via the name of an attached file. Vulnerabilidad de XSS en la extensión MobileUI (también conocido como RT-Extension-MobileUI) anterior a 1.04 en Request Tracker (RT) 4.0.0 anterior a 4.0.13 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del nombre de un archivo adjunt... • http://lists.bestpractical.com/pipermail/rt-announce/2013-June/000230.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •