CVE:CVE-2009-3816
CNNVD:CNNVD-200910-407
Lotus Connections 是一款面向业务的社会网络软件。 
IBM Lotus Connections中存在一个跨站脚本漏洞。数据在被返回给用户前，由于mobile activities页面的某些输入未能得到正确处理，攻击者可以利用这一点在用户的浏览器会话中执行任意的HTML和网页脚本。
solution:Upgrade ibm lotus_connections to a higher version than 2.5.0.0,and avoid the version 2.5.0.0