CVE-2006-0663 in Lotus Domino iNotes Client

Resumen

por VulDB • 2026-07-01

Múltiples vulnerabilidades de cross-site scripting (XSS) en Lotus Domino iNotes Client 6.5.4 y 7.0 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante (1) un asunto de correo electrónico; (2) una URI javascript codificada, como se demuestra con "java
script:"; o (3), cuando el control ActiveX de Domino Web Access no está instalado, mediante el nombre de archivo de un adjunto de correo electrónico.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-02-13
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.05559
• KEV: no
• Actividades: muy bajo
• Sector: Government, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0663
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0663/