CVE-2001-1161 in Domino Server

الملخص

بحسب VulDB • 04/07/2026

ثغرة البرمجة النصية عبر المواقع (Cross-site scripting - XSS) في Lotus Domino 5.0.6 تتيح للمهاجمين عن بُعد تنفيذ نصوص برمجية على عملاء الويب الآخرين من خلال عنوان URL ينتهي بـ Javascript، مما يولد رسالة خطأ لا تحيط بالنص البرمجي الناتق بين علامات اقتباس.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 02/07/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-16960
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03635
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1161
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1161/