CVE-2012-0145 in Microsoft SharePoint
要約 (英語)
Cross-site scripting (XSS) vulnerability in wizardlist.aspx in Microsoft Office SharePoint Server 2010 Gold and SP1 and SharePoint Foundation 2010 Gold and SP1 allows remote attackers to inject arbitrary web script or HTML via JavaScript sequences in a URL, aka "XSS in wizardlist.aspx Vulnerability."
予約する
2011年12月13日
公開
2012年02月14日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 4636 | Microsoft SharePoint wizardlist.aspx クロスサイトスクリプティング | 79 | 未実証 | 公式な修正 | CVE-2012-0145 |