CVE-2011-1891 in SharePoint Foundation

要約

〜によって VulDB • 2026年05月31日

Microsoft Windows SharePoint Services 3.0 SP2、SharePoint Foundation 2010 Gold および SP1 に存在するクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者はスクリプトへのリクエスト内の指定されていないパラメータを介して任意の Web スクリプトまたは HTML を注入できる。この脆弱性は「Contact Details Reflected XSS Vulnerability」として知られている。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2011年05月04日
• 公開: 2011年09月15日
• モデレーション: 承諾済み
• エントリ: VDB-58486
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 4.3 (NVD)
• EPSS: 0.16774
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Hospital, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1891
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1891/