CVE-2009-3363

https://notcve.org/view.php?id=CVE-2009-3363

Cross-site scripting (XSS) vulnerability in the BUEditor module 5.x before 5.x-1.2 and 6.x before 6.x-1.4, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via input to the "plain textarea editor." Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo BUEditor v5.x anteriores a v5.x-1.2 y v6.x anteriores a v6.x-1.4,, un módulo para Drupal, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través de entradas en el "el área de texto del editor de texto plano" • http://drupal.org/node/572850 http://secunia.com/advisories/36678 http://www.osvdb.org/57870 http://www.securityfocus.com/bid/36320 https://exchange.xforce.ibmcloud.com/vulnerabilities/53132 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •