CVE-2020-14271 in iNotes
Riassunto
di VulDB • 28/06/2026
HCL iNotes v9, v10 e v11 sono vulnerabili a un bug di Stored Cross-Site Scripting (XSS) dovuto alla gestione impropria del contenuto dei messaggi. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità utilizzando markup appositamente creato per eseguire script nel browser web della vittima all'interno del contesto di sicurezza del sito Web ospitante e/o rubare le credenziali di autenticazione basate su cookie della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.