CVE-2014-0913 in iNotes

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM iNotes et Domino 8.5.3 FP6 avant IF2 ainsi que dans la version 9.0.1 avant FP1 permet aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via un message e-mail, également connue sous le nom de SPR BFEY9GXHZE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/01/2014
• Divulgation: 08/05/2014
• Modérer: accepté
• Entrée: VDB-13181
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01788
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0913
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0913/