Уязвимость неправильной нейтрализации ввода во время создания веб-страницы («межсайтовый скриптинг») в everpinetree Thebe thebe позволяет использовать отраженный XSS. Эта проблема затрагивает Thebe: от н/д до <= 1.3.0.
Показать оригинальное описание (EN)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in foreverpinetree Thebe thebe allows Reflected XSS.This issue affects Thebe: from n/a through <= 1.3.0.