CVE-2015-1981 in Lotus Domino Web Server

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le serveur web d'IBM Domino 8.5.x antérieur à 8.5.3 FP6 IF8 et 9.x antérieur à 9.0.1 FP4, lorsque Webmail est activé, permet à des utilisateurs distants authentifiés d'injecter des scripts web ou du HTML arbitraires via une URL manipulée, également connu sous le nom de SPR KLYH9WYPR5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/02/2015
• Divulgation: 28/06/2015
• Modérer: accepté
• Entrée: VDB-76018
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.01777
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1981
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1981/