CVE:CVE-2011-1030
CNNVD:CNNVD-201102-222
IBM Lotus Connections 是一款面向业务的社会网络软件。
IBM Lotus Connections 3.0版本中的Wikis组件中存在跨站脚本攻击漏洞。远程攻击者可以借助与"Confirm New Page scene"有关的向量注入任意web脚本或者HTML。
solution:Upgrade ibm lotus_connections to a higher version than 3.0,and avoid the version 3.0