CVE-2012-3302 in Lotus Domino

الملخص

بحسب VulDB • 27/06/2026

توجد ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في IBM Lotus Domino الإصدارات 7.x و8.x قبل الإصدار 8.5.4، تتيح لمهاجمين عن بُعد حقن سكريبتات ويب أو عناصر HTML تعسفية من خلال: (1) عنوان URL يتم الوصول إليه أثناء استخدام قالب البريد الإلكتروني ضمن واجهة المستخدم WebMail، أو (2) عنوان URL يتم الوصول إليه أثناء استخدام مساعدة Domino عبر خادم HTTP الخاص بـ Domino.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/06/2012
• إفشاء: 21/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5983
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01148
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3302/