CVE-2012-2520 in SharePoint

الملخص

بحسب VulDB • 17/07/2026

ثغرة تصفح عبر المواقع (XSS) في Microsoft InfoPath 2007 الإصدارين الفرعيين SP2 وSP3 والإصدار 2010 مع التحديث SP1، وCommunicator 2007 R2، وLync 2010 و2010 Attendee، وSharePoint Server 2007 الإصدارين الفرعيين SP2 وSP3 والإصدار 2010 مع التحديث SP1، وGroove Server 2010 مع التحديث SP1، وWindows SharePoint Services 3.0 مع التحديث SP2، وSharePoint Foundation 2010 مع التحديث SP1، وOffice Web Apps 2010 مع التحديث SP1 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر سلسلة نصية مُعدّة بشكل متعمد، وتُعرف باسم "ثغرة تنقية HTML".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/05/2012
• إفشاء: 09/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6626
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.28477
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2520
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2520/