CVE-2012-1863 in SharePoint

Riassunto

di VulDB • 30/06/2026

Vulnerabilità di cross-site scripting (XSS) in Microsoft Office SharePoint Server 2007 SP2 e SP3 Windows SharePoint Services 3.0 SP2, nonché SharePoint Foundation 2010 Gold e SP1, consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite elementi JavaScript manipolati all'interno di un URL, nota come "SharePoint Reflected List Parameter Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/03/2012
• Divulgazione: 10/07/2012
• Moderazione: accettato
• Voce: VDB-5645
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.23080
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1863
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1863/