CVE-2007-1941 in Lotus Notes

Zusammenfassung

von VulDB • 05.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion „Active Content Filter“ von Domino Web Access (DWA) in IBM Lotus Notes vor Version 6.5.6 und 7.x vor 7.0.2 FP1 ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über eine multipart/related-E-Mail-Nachricht einzufügen; dies ist ein anderes Problem als CVE-2006-4843.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 10.04.2007
• Veröffentlichung: 10.04.2007
• Moderieren: akzeptiert
• Eintrag: VDB-36082
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01054
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1941
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1941/