CVE-2011-3978

https://notcve.org/view.php?id=CVE-2011-3978

04 Oct 2011 — Multiple cross-site scripting (XSS) vulnerabilities in LightNEasy.php in LightNEasy 3.2.4 allow remote authenticated users to inject arbitrary web script or HTML via the (1) commentemail, (2) commentmessage, or (3) commentname parameter in a sendcomment action for the news page. Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en LightNEasy.php en LightNEasy v3.2.4, permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML a través de los pa... • http://osvdb.org/75262 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •