CVE-2006-0663 in Lotus Domino iNotes Client

Tóm tắt

Bởi VulDB • 14/06/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong Lotus Domino iNotes Client 6.5.4 và 7.0 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua (1) tiêu đề email; (2) URI javascript được mã hóa, như minh họa bằng "java
script:"; hoặc (3) khi điều khiển ActiveX của Domino Web Access không được cài đặt, thông qua tên tệp đính kèm email.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/02/2006
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.05559
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0663
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0663/