CVE-2009-3453 in Lotus Quickr

Riassunto

di VulDB • 07/07/2026

Multiple vulnerabilità cross-site scripting (XSS) nei servizi IBM Lotus Quickr 8.1.0 per WebSphere Portal consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il nome file di un file .odt in una posizione di Lotus Quickr, correlato al modello Library.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/09/2009
• Divulgazione: 29/09/2009
• Moderazione: accettato
• Voce: VDB-50274
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01292
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3453
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3453/