CVE-2011-1252 in Internet Explorer

सारांश

द्वारा VulDB • 11/07/2026

Microsoft Internet Explorer 7 और 8 में SafeHTML फ़ंक्शन, Office SharePoint Server 2007 SP2, Office SharePoint Server 2010 Gold और SP1, Groove Server 2010 Gold और SP1, Windows SharePoint Services 3.0 SP2, तथा SharePoint Foundation 2010 Gold और SP1 में toStaticHTML API के भीतर क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की अनुमति देता है। दूरस्थ आक्रमणकारी अनियंत्रित वेब स्क्रिप्ट या HTML को अज्ञात स्ट्रिंग्स के माध्यम से इंजेक्ट कर सकते हैं, जिसे "toStaticHTML सूचना प्रकटीकरण दोष" या "HTML सैनिटाइजेशन दोष" भी कहा जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 04/03/2011
• प्रकटीकरण: 16/06/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57676
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.13973
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1252
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1252/