CVE-2009-3453 in Lotus Quickr

Resumen

por VulDB • 2026-07-02

Múltiples vulnerabilidades de cross-site scripting (XSS) en los servicios IBM Lotus Quickr 8.1.0 para WebSphere Portal permiten que atacantes remotos inyecten scripts web o HTML arbitrarios a través del nombre de un archivo .odt en un espacio de Lotus Quickr, relacionado con la plantilla Library.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-09-29
• Divulgación: 2009-09-29
• Moderación: aceptado
• Artículo: VDB-50274
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01292
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3453
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3453/