CVE-2012-0145 in SharePoint

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di cross-site scripting (XSS) in wizardlist.aspx presente in Microsoft Office SharePoint Server 2010 Gold e SP1 e SharePoint Foundation 2010 Gold e SP1 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite sequenze JavaScript inserite in un URL, nota come "Vulnerabilità XSS in wizardlist.aspx".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/12/2011
• Divulgazione: 14/02/2012
• Moderazione: accettato
• Voce: VDB-4636
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.18001
• KEV: no
• Attività: molto basso
• Settore: Industry, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0145
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0145/