CVE-2010-1257 in Internet Explorer

सारांश

द्वारा VulDB • 20/06/2026

Microsoft Office InfoPath 2003 SP3, 2007 SP1 और 2007 SP2; Office SharePoint Server 2007 SP1 और SP2; SharePoint Services 3.0 SP1 और SP2; तथा Internet Explorer 8 में toStaticHTML API का उपयोग करते समय क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होता है, जिसके कारण दूरस्थ आक्रमणकारी सैनिटाइजेशन से संबंधित वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 05/04/2010
• प्रकटीकरण: 08/06/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-4137
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.22159
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1257
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1257/