Cross-site scripting (XSS) vulnerability in the save function in Obedit 3.03 allows user-assisted remote attackers to inject arbitrary web script or HTML via unknown vectors, as demonstrated by a SCRIPT element in an unspecified context when saving a document. NOTE: because the details of the attack are uncertain, it is unclear whether this crosses privilege boundaries.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función de guardado de Obedit 3.03 permite a atacantes remotos con la complicidad del usuario inyectar secuencias de comandos web o HTML de su elección mediante vectores desconocidos, como ha sido demostrado por un elemento SCRIPT en un contexto no especificado al guardar un documento. NOTA: debido a que los detalles del ataque son dudosos, no está claro si esto cruza privilegios de límite.