IBM Lotus Notes R6版本和Domino R6版本,以及可能之前的版本存在跨站脚本漏洞。远程攻击者借助(1)对显示的计算,(2)排版时的计算或者(3)文本元素字段的计算的开头及结尾中的方括号来执行任意web脚本或HTML。