CVE-2013-0525 in Lotus iNotes

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans IBM iNotes 8.5.x permettent aux utilisateurs locaux d'injecter du code JavaScript ou des balises HTML arbitraires via un fichier de messagerie partagé, également connu sous le nom de SPR DKEN8PDNTX.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/12/2012
• Divulgation: 26/03/2013
• Modérer: accepté
• Entrée: VDB-8080
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00284
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0525
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0525/