CVE:CVE-2008-4805
CNNVD:CNNVD-200810-520
IBM Lotus Connections存在多个跨站脚本攻击漏洞，远程攻击者可以借助community title,API input以及与主页,博客,策略,Dogear,Activities和全局搜索组件相关的向量注入任意的web脚本或HTML。
solution:Upgrade ibm lotus_connections to a higher version than 2.0,1.0.2,and avoid the version (,2.0],1.0.2