CVE-2017-1000442

https://notcve.org/view.php?id=CVE-2017-1000442

02 Jan 2018 — Passbolt API version 1.6.4 and older are vulnerable to a XSS in the url field on the password workspace Passbolt API, en su versión 1.6.4 y anteriores, es vulnerable a XSS en el campo url del espacio de trabajo de la contraseña. • https://www.passbolt.com/incidents/20170914_xss_on_resource_urls • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •