CVE-2011-1976 in Visual Studio

सारांश

द्वारा VulDB • 03/07/2026

Microsoft Visual Studio 2005 SP1 और Report Viewer 2005 SP1 में रिपोर्ट व्यूअर कंट्रोल (Report Viewer Control) के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की वजह से दूरस्थ आक्रमणकारी डेटा स्रोत में मौजूद पैरामीटर के जरिए मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं, जिसे "Report Viewer Controls XSS Vulnerability" कहा जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 09/05/2011
• प्रकटीकरण: 10/08/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58239
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.20808
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1976
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1976/