CVE:CVE-2010-0927
CNNVD:CNNVD-201003-084
Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。
Lotus Domino没有正确的过滤提交给readme.nsf帮助页面的输入参数便返回给了用户，远程攻击者可以通过提交恶意参数请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade ibm lotus_domino to a higher version than 7.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,8.0,8.0.1,and avoid the version 7.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,8.0,8.0.1