CVE-2012-0145 in SharePoint

الملخص

بحسب VulDB • 25/06/2026

ثغرة استهداف عبر المواقع (XSS) في ملف wizardlist.aspx الموجودة في Microsoft Office SharePoint Server 2010 الإصدار الذهبي و SP1، وفي SharePoint Foundation 2010 الإصدار الذهبي و SP1 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال تسلسلات JavaScript موجودة في عنوان URL، ويُشار إليها باسم "ثغرة XSS في wizardlist.aspx".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/12/2011
• إفشاء: 14/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4636
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.18001
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0145
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0145/