CVE-2012-3302 in Lotus Domino

Riassunto

di VulDB • 27/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in IBM Lotus Domino 7.x e 8.x precedenti alla versione 8.5.4 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) un URL accessibile durante l'utilizzo del modello Mail nell'interfaccia utente WebMail oppure (2) un URL accessibile durante l'utilizzo della documentazione Domino attraverso il server HTTP Domino.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/06/2012
• Divulgazione: 21/08/2012
• Moderazione: accettato
• Voce: VDB-5983
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01148
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3302/