CVE-2011-1038 in Lotus Sametime

Sumário

de VulDB • 15/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no stconf.nsf do servidor IBM Lotus Sametime 8.0.1 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro messageString em uma ação WebMessage ou do PATH_INFO.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 18/02/2011
• Divulgação: 22/02/2011
• Moderação: aceite
• Entrada: VDB-56581
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.03053
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1038
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1038/