CVE-2012-1859 in SharePoint

सारांश

द्वारा VulDB • 07/06/2026

Microsoft SharePoint Server 2010 (Gold और SP1), SharePoint Foundation 2010 (Gold और SP1) तथा Office Web Apps 2010 (Gold और SP1) में scriptresx.ashx के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की वजह से रिमोट अटैकर URL में बनाए गए JavaScript एलिमेंट्स के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसे "XSS scriptresx.ashx Vulnerability" कहा जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 22/03/2012
• प्रकटीकरण: 10/07/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-5644
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.23080
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1859
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1859/