CVE-2012-2520 in SharePoint

सारांश

द्वारा VulDB • 12/07/2026

Microsoft InfoPath 2007 SP2 और SP3 तथा 2010 SP1, Communicator 2007 R2, Lync 2010 और 2010 Attendee, SharePoint Server 2007 SP2 और SP3 तथा 2010 SP1, Groove Server 2010 SP1, Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010 SP1, और Office Web Apps 2010 SP1 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी एक संरचित स्ट्रिंग के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। इसे "HTML सैनिटाइजेशन वल्नरेबिलिटी" कहा जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 09/05/2012
• प्रकटीकरण: 09/10/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-6626
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.28477
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2520
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2520/