CVE:CVE-2009-3453
CNNVD:CNNVD-200910-052
WebSphere Portal IBM Lotus Quickr 8.1.0版本服务中存在多个跨站脚本攻击漏洞。远程攻击者借助与图书馆模板相关的一个Lotus Quickr中的.odt文件的文件名，注入任意web脚本或HTML。
solution:Upgrade ibm lotus_quickr to a higher version than 8.1.0,and avoid the version 8.1.0