CVE-2009-3453 in Lotus Quickr

Résumé

par VulDB • 07/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans les services IBM Lotus Quickr 8.1.0 pour WebSphere Portal permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le nom de fichier d'un fichier .odt dans un espace Lotus Quickr, en lien avec le modèle Library.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/09/2009
• Divulgation: 29/09/2009
• Modérer: accepté
• Entrée: VDB-50274
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01292
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3453
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3453/