Lotus Connections 是一款面向业务的社会网络软件。 IBM Lotus Connections中存在一个跨站脚本漏洞。数据在被返回给用户前,由于mobile activities页面的某些输入未能得到正确处理,攻击者可以利用这一点在用户的浏览器会话中执行任意的HTML和网页脚本。
Lotus Connections 是一款面向业务的社会网络软件。 IBM Lotus Connections中存在一个跨站脚本漏洞。数据在被返回给用户前,由于mobile activities页面的某些输入未能得到正确处理,攻击者可以利用这一点在用户的浏览器会话中执行任意的HTML和网页脚本。