4.3
CVE-2006-4843
- EPSS 0.76%
- Veröffentlicht 29.03.2007 21:19:00
- Zuletzt bearbeitet 09.04.2025 00:30:58
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
Cross-site scripting (XSS) vulnerability in the Active Content Filter feature in IBM Lotus Domino before 6.5.6 and 7.x before 7.0.2 FP1 allows remote attackers to inject arbitrary web script or HTML via unspecified "code sequences" that bypass the protection scheme.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Lotus Domino Version6.5.0
Ibm ≫ Lotus Domino Version6.5.1
Ibm ≫ Lotus Domino Version6.5.2
Ibm ≫ Lotus Domino Version6.5.3
Ibm ≫ Lotus Domino Version6.5.4
Ibm ≫ Lotus Domino Version6.5.4 Editionfp1
Ibm ≫ Lotus Domino Version6.5.4 Editionfp2
Ibm ≫ Lotus Domino Version6.5.5
Ibm ≫ Lotus Domino Version6.5.5 Editionfp1
Ibm ≫ Lotus Domino Version6.5.5 Editionfp2
Ibm ≫ Lotus Domino Version7.0
Ibm ≫ Lotus Domino Version7.0.1
Ibm ≫ Lotus Domino Version7.0.2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.76% | 0.723 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 4.3 | 8.6 | 2.9 |
AV:N/AC:M/Au:N/C:N/I:P/A:N
|