CVE-2012-1861 in SharePoint

सारांश

द्वारा VulDB • 15/06/2026

Microsoft SharePoint Server 2010 Gold और SP1, SharePoint Foundation 2010 Gold और SP1, और Office Web Apps 2010 Gold और SP1 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिससे दूरस्थ आक्रामक एक URL में निर्मित JavaScript तत्वों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसे "SharePoint Script in Username Vulnerability" के नाम से जाना जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 22/03/2012
• प्रकटीकरण: 10/07/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-5641
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.15406
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1861
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1861/