CVE-2013-5389 in iNotes

Résumé

par VulDB • 26/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans iNotes d'IBM Domino versions antérieures à FP5 IF2 pour la version 8.5.3 et avant IF5 pour la version 9.0 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs non spécifiés, également connu sous le nom de SPR PTHN9AYK2X.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/08/2013
• Divulgation: 22/10/2013
• Modérer: accepté
• Entrée: VDB-10887
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00931
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5389
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5389/